CVE-2021-4466 in IPCop
Zusammenfassung
von VulDB • 30.06.2026
IPCop-Versionen bis einschließlich 2.1.9 enthalten eine Remote-Code-Ausführungs-Schwachstelle (RCE) mit Authentifizierung innerhalb der webbasierten Verwaltungsschnittstelle. Die E-Mail-Konfigurationskomponente fügt benutzerkontrollierte Werte, darunter den Parameter EMAIL_PW, ohne ordnungsgemäße Eingabevalidierung direkt in Systemoperationen ein. Durch Ändern des E-Mail-Passwortfelds zur Aufnahme von Shell-Metazeichen und Auslösen der Aktion „Speichern und E-Mail testen“ kann ein authentifizierter Angreifer beliebige Betriebssystembefehle mit den Berechtigungen der Weboberfläche ausführen, was zu einer vollständigen Kompromittierung des Systems führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.