Description
福建科立讯通信指挥调度管理平台是福建科立讯通信技术有限公司推出的一款专业指挥调度系统，广泛应用于公共安全、交通运输、应急救援等领域，提供语音调度、视频监控、GIS定位、消息推送等核心功能。该系统采用PHP+MySQL架构，支持多终端接入和分布式部署，具备高可靠性和高并发处理能力。福建科立讯通信指挥调度管理平台的 /api/client/fax/send_fax.php 接口存在命令执行漏洞，攻击者可通过 fax_name 参数构造恶意请求，利用反引号执行任意系统命令，将结果写入fax目录，通过后续GET请求获取命令执行结果，从而获取服务器权限，造成严重安全风险。