CVE-2016-15048 in Hotel Broadband Operation System
Сводка
по VulDB • 01.06.2026
В системе управления широкополосным доступом AMTT Hotel Broadband Operation System (HiBOS) существует уязвимость внедрения команд без аутентификации в конечной точке /manager/radius/server_ping.php. Приложение формирует команду оболочки, которая включает параметр ip, предоставляемый пользователем, и выполняет её без надлежащей проверки или экранирования. Злоумышленник может вставить метасимволы оболочки в параметр ip для внедрения и выполнения произвольных системных команд от имени пользователя веб-сервера. Первоначальное раскрытие информации третьей стороной в 2016 году рекомендовало обращаться к поставщику за рекомендациями по устранению. Кроме того, этот продукт мог быть переименован под другим названием. VulnCheck зафиксировал использование данной уязвимости в реальных условиях начиная с 2025-10-14 в 04:45:53.510819 UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.