CVE:CVE-2019-12326
CNNVD:CNNVD-201907-1178
AKUVOX NETWORKS R50P VoIP phone是中国AKUVOX NETWORKS公司的一款IP电话。
AKUVOX NETWORKS R50P VoIP phone 50.0.6.156版本中的ringtone上传功能存在安全漏洞，该漏洞源于缺少对文件和路径的验证。攻击者可利用该漏洞上传脚本文件。
solution:Upgrade akuvox sp-r50p_firmware to a higher version than 50.0.6.156,and avoid the version 50.0.6.156