CVE-2025-57457

CURO UC300 IP電話におけるOSコマンドインジェクション Curo UC300 5.42.1.7.1.63R1の管理パネルにおけるOSコマンドインジェクションの脆弱性により、ローカルの攻撃者が「IP Addr」パラメータを介して任意のOSコマンドを注入できる可能性があります。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 手順 1. UC300の管理パネルにログインします（電話機のIPアドレスとポート80） 2...