CVE:CVE-2021-43176
CNNVD:CNNVD-202112-476
GOautodial是下一代开源全渠道联络中心套件。
GOautodial存在安全漏洞，该漏洞源于软件采用用户提供的action参数并附件php文件扩展名来定位和加载正确的PHP文件，但没有过滤和转义用户的输入，攻击者可以利用该漏洞执行任何php源文件。
solution:Upgrade goautodial goautodial to a higher version than 4,and avoid the version 4; Upgrade goautodial goautodial_api to a higher version than 2,and avoid the version 2