CVE:CVE-2018-7654
CNNVD:CNNVD-201803-063
3CX devices是美国3CX公司的一款IP电话设备。
3CX设备15.5.6354.2版本中存在路径遍历漏洞。攻击者可借助/api/RecordingList/download?file=请求中的‘file’参数利用该漏洞访问服务器上的文件。
solution:Upgrade 3cx 3cx to a higher version than 15.5.6354.2,and avoid the version 15.5.6354.2