CVE:CVE-2021-35377
CNNVD:CNNVD-202303-372
VICIdial是VICIdial公司的一个软件套件。旨在与 Asterisk 开源 Pbx 电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。
VICIdial v2.14-610c版本和v.2.10-415c版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可以执行任意代码。
solution:Upgrade vicidial vicidial to a higher version than 2.9-401c:140612-1626,2.10-415c:140918-1606,2.14-597c:191114-0949,2.14-610c:200528-2239,and avoid the version 2.9-401c:140612-1626,2.10-415c:140918-1606,2.14-597c:191114-0949,2.14-610c:200528-2239