CVE:CVE-2021-45966
CNNVD:CNNVD-202203-1803
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。
Pascom Cloud Phone System 7.20.x 版本之前 REST API 存在操作系统命令注入漏洞，该漏洞源于 exd.pl 中的 /services/apply 允许远程攻击者通过 shell 元字符执行任意代码。
solution:Upgrade pascom cloud_phone_system to a higher version than 7.19,and avoid the version (,7.19]