JVNDB-2025-023519

 AMTT (Shanghai) Internet Technology Inc., LtdのHiBOSにおけるOS コマンドインジェクションの脆弱性

AMTT Hotel Broadband Operation System（HiBOS）には、/manager/radius/server_ping.php エンドポイントに認証なしのコマンドインジェクション脆弱性が存在します。このアプリケーションは、ユーザーが指定した ip パラメータを含むシェルコマンドを構築し、適切な検証やエスケープを行わずに実行しています。攻撃者は、ip パラメータにシェルのメタ文字を挿入することで、任意のシステムコマンドをWebサーバーユーザーとして注入し、実行できます。2016年に最初の第三者による開示が行われた際、ベンダーへ修正方法を問い合わせることが推奨されました。さらに、この製品は別名でリブランディングされている可能性もあります。VulnCheckは、この脆弱性が2025年10月14日 04:45:53.510819 UTC時点で実際に悪用されていることを観測しています。

AMTT (Shanghai) Internet Technology Inc., Ltd

• HiBOS

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck Advisories : AMTT HiBOS Command Injection RCE via server_ping.php  | Advisories | VulnCheck

WooYun

• WooYun.org : 安美世自主研的酒店高速互网接入及合管理服系任意命令行&存型XSS                                       | wooyun-2016-0181444 | WooYun.org

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2016-15048

1. National Vulnerability Database (NVD) : CVE-2016-15048
2. 関連文書 : 安美微客（上海）互网科技有限公司
3. 関連文書 : https://www.cnvd.org.cn/flaw/show/CNVD-2021-37784
4. 関連文書 : nuclei_poc/poc/remote_code_execution/hiboss-rce_2.yaml at 49c283b2bbb244c071786a2b768fbdde1b91f38e  adysec/nuclei_poc  GitHub

• [2026年01月06日]
    掲載