CVE:CVE-2020-15925
CNNVD:CNNVD-202008-746
Loway QueueMetrics是一种工具，可让您在最常见的 Asterisk 发行版上自动安装预配置的 QueueMetrics 系统。
Loway QueueMetrics 19.10.21之前版本存在SQL注入漏洞，攻击者可借助TPF_XPAR1参数利用该漏洞执行任意的SQL命令。
solution:Upgrade loway queuemetrics to a higher version than 19.10.21,and avoid the version (,19.10.21)