Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Auerswald COMmander 6000 и COMmander 6000R, прошивка 8.6D сборка 128154, закрытых корпоративных IP-АТС и унифицированных коммуникационных устройств от Auerswald (Германия). Два неаутентифицированных HTTP-запроса, без каких-либо cookie или учетных данных, приводят к uid=0(root) gid=0(root) groups=0(root) на устройстве, которое хранит учетные данные расширений, учетные данные SIP-транков, вызовы...