Unknown · Curo Uc300 · CVE-2025-57457
**Nome do Software Vulnerável e Versões Afetadas**
Curo UC300 versão 5.42.1.7.1.63R1
**Descrição**
Existe uma falha no painel de Administração que permite a atacantes locais injetar comandos arbitrários do Sistema Operacional. A injeção ocorre por meio do parâmetro `IP Addr`.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.