CVE:CVE-2021-4283
CNNVD:CNNVD-202212-3946
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX voicemail 14.0.6.25之前版本存在跨站脚本漏洞，该漏洞源于组件Settings Handler的文件 views/ssettings.php 的一些未知功能，参数键的操作会导致跨站脚本。
solution:Upgrade sangoma voicemail to a higher version than 14.0.6.25,and avoid the version (,14.0.6.25)