FreeSWITCH 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-010

FreeSWITCH是美国Anthony Minessale软件开发者的研发的一套免费、开源的通信软件。该软件可用于创建音、视频以及短消息类产品和应用。 FreeSWITCH 1.6.10版本至1.10.1版本中存在安全漏洞。该漏洞源于event_socket.conf.xml文件中存有默认密码。攻击者可利用该漏洞执行命令。

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47698


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-19492