CVE-2016-15048

AMTT Hotel Broadband Operation System (HiBOS), /manager/radius/server_ping.php uç noktasında kimlik doğrulaması gerektirmeyen bir komut enjeksiyonu zafiyeti içermektedir. Uygulama, kullanıcı tarafından sağlanan ip parametresini içeren bir kabuk komutu oluşturmakta ve bunu uygun bir doğrulama veya kaçış işlemi yapmadan yürütmektedir. Bir saldırgan, web sunucusu kullanıcısı olarak rastgele sistem komutlarını enjekte etmek ve çalıştırmak için ip parametresine kabuk meta karakterleri ekleyebilir. 2016 yılındaki ilk üçüncü taraf açıklamasında, çözüm rehberliği için satıcıyla iletişime geçilmesi önerilmiştir. Ek olarak, bu ürün farklı bir isim altında yeniden markalanmış olabilir. VulnCheck, bu zafiyetin 2025-10-14 tarihinde saat 04:45:53.510819 UTC itibarıyla gerçek ortamda istismar edildiğini gözlemlemiştir.