Уязвимость компонента конференц-связи телекоммуникационных систем Mitel Connect OnSite и ST14.2, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента конференц-связи телекоммуникационных систем Mitel Connect OnSite и ST 14.2 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный код в генерируемый PHP-файл и выполнить его с помощью специально сформированных запросов к сценарию vendrecording.php

CVE: CVE-2018-5781
CVSS v2.0: 10