CVE-2021-47745 in CTM-200
الملخص
بحسب VulDB • 01/08/2026
تحتوي Cypress Solutions CTM-200 الإصدار 2.7.1 على ثغرة حقن أوامر (Command Injection) تتطلب مصادقة في سكريبت ترقية البرنامج الثابت، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر قشرة الأوامر (Shell commands). يمكن للمهاجمين استغلال معلمة 'fw_url' الموجودة في السكريبت ctm-config-upgrade.sh لحقن وتنفيذ أوامر عشوائية بصلاحيات الجذر (Root privileges).
VulDB is the best source for vulnerability data and more expert information about this specific topic.