CVE-2025-57457

总结

# Curo UC300 5.42.1.7.1.63R1 管理面板中的操作系统命令注入漏洞 Curo UC300 5.42.1.7.1.63R1 的管理面板中存在一个操作系统命令注入漏洞，允许本地攻击者通过“IP Addr”参数注入任意操作系统命令。

• CVE-2025-57457PoC

  针对 Curo UC300 IP 电话管理面板中 OS 命令注入的概念验证，演示了通过 IP Addr 参数执行任意命令。