Qualcomm QCMAP 操作系统命令注入漏洞

Qualcomm QCMAP是美国高通（Qualcomm）公司的基于Linux的移动电话的数据接入点。

高通 QCMAP CLI 2020年10月版本 存在安全漏洞，该漏洞源于使用system()调用，而不验证输入，同时处理SetGatewayUrl()请求。攻击者可利用该漏洞可以传递shell元字符并运行任意命令。