CVE:CVE-2022-28005
CNNVD:CNNVD-202205-2568
3CX Phone是一款基于软件的专用分支交换机。该产品可与基于SIP标准的IP电话、SIP中继和VoIP网关配合使用，提供完整的通信解决方案。
3CX Phone system（web）management console 18.0版本存在安全漏洞。攻击者利用该漏洞访问服务器上的任意文件，导致数据泄露。
solution:Upgrade 3cx 3cx to a higher version than 18.0.3.450,and avoid the version (,18.0.3.450]