CVE:CVE-2018-10093
CNNVD:CNNVD-201901-437
AudioCodes 400HD是以色列AudioCodes公司的一款400HD系列IP电话产品。
AudioCodes 400HD中存在命令注入漏洞，该漏洞源于程序没有正确地过滤用户输入。攻击者可利用该漏洞注入任意命令，控制设备。
solution:Upgrade audiocodes 420hd_ip_phone_firmware to a higher version than 2.2.12.126,and avoid the version 2.2.12.126