CVE-2021-40845

总结

# Zenitel AlphaCom XE 音频服务器（最高至 11.2.3.10）中的 AlphaWeb XE Web 部分未限制 php/index.php 中“自定义脚本”部分的上传文件。上传文件的内容和扩展名均未经过检查，从而允许在 /cmd 目录下执行 PHP 代码。

• CVE-2021-40845漏洞利用

  AlphaWeb XE 是 AlphaCom XE 上运行的嵌入式 Web 服务器，存在一个漏洞，允许上传 PHP 文件，一旦认证成功即可导致 RCE - https://ricardojoserf.github.io/CVE-2021-40845/