http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-2001

FreePBX（前称Asterisk Management Portal）是FreePBX（Freepbx）项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。 Sangoma FreePBX 和 PBXact 13, 14, 15版本至15.0.19.2版本中存在安全漏洞。该漏洞允许通过AMI命令的URL变量远程执行代码。

来源:MISC

链接:https://wiki.freepbx.org/display/FOP/2020-03-12+SECURITY%3A+Potential+Rest+Phone+Apps+RCE

来源:MISC

链接:https://wiki.freepbx.org/display/FOP/List+of+Securities+Vulnerabilities