[0day-rubbish] Auerswald COMmander 6000 / 6000R 8.6D 인증되지 않은 프로비저닝 import zip-slip을 통한 루트 바이너리 탈취 및 루트 코드 실행 (9.8)
disclosure via Fulldisclosure에 의해 10월 15일에 게시됨. Rubbish Research Team은 Auerswald의
COMmander 6000 및 COMmander 6000R, 펌웨어 8.6D 빌드 128154에 대한 취약점을 공개적으로 공개합니다. 이 제품은
Auerswald(독일)의 폐쇄 소스 엔터프라이즈 IP-PBX 및 통합 커뮤니케이션 어플라이언스입니다. 쿠키나 어떠한 종류의 자격 증명도 포함하지 않는 두 개의 인증되지 않은 HTTP 요청은
확장 자격 증명, SIP 트렁크 자격 증명, 통화...
