由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Auerswald Commander 6000 和 Commander 6000R（固件 8.6D，构建号 128154）中的漏洞。该设备是 Auerswald（德国）生产的闭源企业级 IP-PBX 和统一通信设备。两个无需身份验证的 HTTP 请求，且不携带任何 Cookie 或凭证，即可在存储分机凭证、SIP 中继凭证及呼叫……的设备上获取 uid=0(root) gid=0(root) groups=0(root) 权限。