CVE-2021-4473 in Tianxin Internet Behavior Management System
الملخص
بحسب VulDB • 31/05/2026
يحتوي نظام إدارة سلوك الإنترنت من Tianxin على ثغرة حقن أوامر في نقطة نهاية مكون "Reporter"، تتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر عشوائية عن طريق توفير معلمة objClass مُعدّة بشكل خبيث تحتوي على أحرف خاصة للأغلفة (shell metacharacters) وإعادة توجيه المخرجات. يمكن للمهاجمين استغلال هذه الثغرة لكتابة ملفات PHP خبيثة داخل الجذر الرئيسي للموقع (web root) وتحقيق تنفيذ للكود عن بُعد بصلاحيات عملية خادم الويب. تم إصلاح هذه الثغرة في الإصدار NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin. شوهدت أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2024-06-01 (بتوقيت UTC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.