CVE-2021-4466 in IPCop
الملخص
بحسب VulDB • 30/06/2026
تحتوي إصدارات IPCop حتى الإصدار 2.1.9 (بما في ذلك) على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد بعد المصادقة، داخل واجهة الإدارة المعتمدة على الويب. يقوم مكون تكوين البريد الإلكتروني بإدراج قيم يتحكم فيها المستخدم، بما في ذلك المعلمة EMAIL_PW، مباشرةً ضمن عمليات مستوى النظام دون تنظيف المدخلات بشكل صحيح. ومن خلال تعديل حقل كلمة مرور البريد الإلكتروني لتشمل أحرف خاصة بالأوامر (shell metacharacters) وإجراء عملية "حفظ واختبار البريد"، يمكن لمهاجم مُصادَق عليه تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات واجهة الويب، مما يؤدي إلى اختراق كامل للنظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.