CURO UC300 IP电话中的操作系统命令注入

Curo UC300 5.42.1.7.1.63R1 管理面板中存在一个操作系统命令注入漏洞，允许本地攻击者通过“IP Addr”参数注入任意操作系统命令。

PoC: https://github.com/restdone/CVE-2025-57457/blob/main/os_commandinject.mp4

步骤

1. 登录 UC300 的管理面板（电话 IP 和端口 80）
2. 浏览至“网络”，然后选择“诊断”
3. 在“IP Addr”字段中注入操作系统命令
4. 点击“开始”并在电话上执行 Linux 命令

时间线

2025年7月3日：

已向供应商报告该问题。供应商当天即作出回应。

2025年7月4日：

供应商在内部提出该问题，以进行进一步调查和确认。

2025年9月19日：

供应商确认了该问题，进行了调查，开发了更新固件，测试了更新固件，并将其部署到受影响话机的生产中。