restdone/cve-2025-57457OS कमांड इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट Curo UC300 IP फोन एडमिन पैनल में, IP Addr पैरामीटर के माध्यम से मनमाना कमांड निष्पादन प्रदर्शित करता है।
Curo UC300 5.42.1.7.1.63R1 के एडमिन पैनल में एक OS कमांड इंजेक्शन भेद्यता स्थानीय हमलावरों को "IP Addr" पैरामीटर के माध्यम से मनमाने OS कमांड इंजेक्ट करने की अनुमति देती है।
3 जुलाई 2025:
समस्या विक्रेता को सूचित की गई। विक्रेता ने उसी दिन प्रतिक्रिया दी।
4 जुलाई 2025:
विक्रेता ने आगे की जांच और पुष्टि के लिए समस्या को आंतरिक रूप से उठाया।
19 सितंबर 2025:
विक्रेता ने समस्या की पुष्टि की, जांच की, अद्यतन फर्मवेयर विकसित किया, अद्यतन फर्मवेयर का परीक्षण किया और इसे प्रभावित हैंडसेट के उत्पादन में जारी किया।
