CVE:CVE-2021-41408
CNNVD:CNNVD-202206-1681
VoIPmonitor是VoIPmonitor团队的一个开源网络数据包嗅探器。具有用于在 Linux 上运行的 SIP RTP RTCP SKINNY(SCCP) MGCP WebRTC VoIP 协议的商业前端。
VoIPmonitor 24.61之前版本存在SQL注入漏洞，该漏洞源于api.php和user参数中缺少对于SQL数据的过滤转义。
solution:Upgrade voipmonitor voipmonitor to a higher version than 24.61,and avoid the version 24.61