> VICIdial SQL注入漏洞

VICIdial SQL注入漏洞

CNNVD-ID编号	CNNVD-202207-401	CVE编号	CVE-2022-34876
发布时间	2022-07-05	更新时间	2022-07-06
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Vicidial是Vicidial公司的一个软件套件。旨在与 Asterisk 开源 Pbx 电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。 VICIdial 2.14b0.5 之前的版本存在SQL注入漏洞，该漏洞源于 modify_email_accounts 、access_recordings 和 agentcall_email 参数存在问题，攻击者利用该漏洞可能进行欺骗身份、篡改现有数据、泄露系统上的所有数据、破坏数据等。

漏洞补丁

目前厂商已发布升级了VICIdial SQL注入漏洞的补丁，VICIdial SQL注入漏洞的补丁获取链接： https://www.vicidial.org/VICIDIALforum/viewtopic.php?f=4&t=41300&sid=aacb27a29fefd85265b4d55fe51122af

参考网址

来源:CONFIRM

链接：https://www.vicidial.org/VICIDIALforum/viewtopic.php?f=4&t=41300&sid=aacb27a29fefd85265b4d55fe51122af

来源:MISC

链接：https://github.com/rapid7/metasploit-framework/pull/16732

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-401