Уязвимость микропрограммного обеспечения IP-телефонов Mitel 6869i, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

Уязвимость микропрограммного обеспечения IP-телефонов Mitel 6869i связана с непринятием мер по очистке данных на управляющем уровне при обработке параметров username и path на странице upgrade.html. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально сформированных POST-запросов

CVE: CVE-2024-37570
CVSS v2.0: 9