CVE:CVE-2022-34877
CNNVD:CNNVD-202207-403
VICIdial是VICIdial公司的一个软件套件。旨在与 Asterisk 开源 Pbx 电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。
VICIdial 2.14b0.5 之前的版本存在SQL注入漏洞，该漏洞源于 /vicidial/AST_agent_time_sheet.php 接口存在问题，攻击者利用该漏洞可能进行欺骗身份、篡改现有数据、泄露系统上的所有数据、破坏数据等。
solution:Upgrade vicidial vicidial to a higher version than 2.14b0.5:3555,and avoid the version 2.14b0.5:3555