CVE:CVE-2018-17562
CNNVD:CNNVD-201810-128
Multi-Tech FaxFinder是美国Multi-Tech Systems公司的一款传真服务器。该产品提供分布式传真功能。
Multi-Tech FaxFinder 5.1.6之前版本中存在SQL注入漏洞。远程攻击者可借助status/call_details?oid= URI利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade multitech faxfinder to a higher version than 5.1.6,and avoid the version (,5.1.6)