CVE:CVE-2008-1331
CNNVD:CNNVD-200804-013
阿尔卡特的OmniPCX Office是一套为中小型企业设计的统一通信解决方案。
OmniPCX Office 210及之后版本（210/091.001版本已修复）和600及之后版本（610/014.001版本已修复）（带有Internet Access服务）中的cgi-data/FastJSData.cgi文件存在输入验证错误漏洞。远程攻击者可借助‘id2’参数中的shell元字符利用该漏洞执行任意命令并获取OXO资源。
solution:Upgrade alcatel-lucent omnipcx_office to a higher version than 210\/091.001,610\/014.001,and avoid the version [210,210\/091.001),[610,610\/014.001)