CVE:CVE-2009-2234
CNNVD:CNNVD-200906-431
VICIDIAL Call Center Suite 2.0.5-173版本的admin.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户名参数($PHP_AUTH_USER)和(2)密码参数($PHP_AUTH_PW)，执行任意SQL指令。
solution:Upgrade vicidial call_center_suite to a higher version than 2.0.5-173,and avoid the version 2.0.5-173