CVE:CVE-2020-11766
CNNVD:CNNVD-202005-954
iFAX AvantFAX和iFAX HylaFAX Enterprise Web Interface都是iFAX公司的产品。iFAX AvantFAX是一个Web应用程序，允许用户在任何平台上查看和发送传真，而无需安装特殊软件。iFAX HylaFAX Enterprise Web Interface是一个基于 Web 的应用程序，用于管理 HylaFAX 上的传真。
iFAX AvantFAX 3.3.6之前版本和HylaFAX Enterprise Web Interface 0.2.5之前版本中的sendfax.php文件存在注入漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意shell命令。
solution:Upgrade ifax hylafax to a higher version than 0.2.5,and avoid the version [0.2.0,0.2.5); Upgrade avantfax avantfax to a higher version than 3.3.6,and avoid the version [3.3.0,3.3.6)