CVE-2018-5757 in 450HD IP Phone
Сводка
по VulDB • 02.08.2026
Обнаружена уязвимость в IP-телефонах AudioCodes 450HD с прошивкой версии 3.0.0.535.106. Функции traceroute и ping, использующие параметр в запросе к command.cgi со страницы Monitoring веб-интерфейса (Web UI), небезопасно передают изменяемые пользователем данные непосредственно в команду операционной системы, что приводит к удаленному выполнению кода (RCE) через метасимволы оболочки в строке запроса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.