漏洞描述 VoIPmonitor是具有在Linux上运行的SIP RTP和RTCP VoIP协议的具有商业前端的开源网络数据包嗅探器。 v24.96之前的Voipmonitor GUI中存在SQL注入漏洞。允许攻击者将权限升级到管理员级别
相关漏洞推荐 POC CVE-2021-30461: VoipMonitor <24.61 - Remote Code Execution POC CVE-2022-24260: VoipMonitor - Pre-Auth SQL Injection POC CVE-2021-30461: VoipMonitor <24.61 - Remote Code Execution POC CVE-2022-24260: VoipMonitor - Pre-Auth SQL Injection VoIPmonitor CVE-2021-30461 远程代码执行漏洞 Voipmonitor CVE-2022-24260 SQL注入漏洞 VoIPmonitor 远程命令执行漏洞(CVE-2021-30461)