Уязвимость корпоративного Bluetooth-шлюза Cassia X1000, позволяющая нарушителю выполнить произвольный код

Уязвимость корпоративного Bluetooth-шлюза Cassia X1000 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями root с помощью параметра queueUrl в /bypass/config

CVE: CVE-2023-31446
CVSS v2.0: 7.7