ثغرة حقن أوامر نظام التشغيل في هاتف CURO UC300 IP

تسمح ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في لوحة الإدارة في Curo UC300 5.42.1.7.1.63R1 للمهاجمين المحليين بحقن أوامر نظام تشغيل عشوائية عبر معامل "IP Addr".

إثبات المفهوم (PoC): https://github.com/restdone/CVE-2025-57457/blob/main/os_commandinject.mp4

الخطوات

1. تسجيل الدخول إلى لوحة إدارة UC300 (عنوان IP للهاتف والمنفذ 80)
2. الانتقال إلى Network، ثم Diagnostics
3. حقن أمر نظام التشغيل في حقل IP Addr.
4. الضغط على Start وتنفيذ أمر Linux على الهاتف.

الجدول الزمني

3 يوليو 2025:

تم إبلاغ البائع بالمشكلة. استجاب البائع في نفس اليوم.

4 يوليو 2025:

قام البائع برفع المشكلة داخليًا لمزيد من التحقيق والتأكيد