Inyección de Comandos del Sistema Operativo en el Teléfono IP CURO UC300

Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el panel de administración de Curo UC300 5.42.1.7.1.63R1 permite a atacantes locales inyectar comandos arbitrarios del sistema operativo a través del parámetro "IP Addr".

PoC: https://github.com/restdone/CVE-2025-57457/blob/main/os_commandinject.mp4

Paso

1. Inicie sesión en el panel de administración del UC300 (IP del teléfono y puerto 80)
2. Navegue a Red y luego a Diagnóstico
3. Inyecte el comando del sistema operativo en el campo IP Addr.
4. Haga clic en Iniciar y ejecute el comando de Linux en el teléfono.

Cronología

3 de julio de 2025:

Se informó el problema al proveedor. El proveedor respondió el mismo día.