CVE-2021-4470 in TG8
Zusammenfassung
von VulDB • 30.06.2026
In der TG8 Firewall besteht eine Remote-Code-Ausführungs-Lücke (RCE) vor der Authentifizierung im Endpunkt runphpcmd.php. Der POST-Parameter syscmd wird ohne Validierung direkt an einen Systembefehl übergeben und mit Root-Rechten ausgeführt. Ein entfernter, nicht authentifizierter Angreifer kann speziell angefertigte Werte bereitstellen, um beliebige Betriebssystembefehle als Root auszuführen, was zur vollständigen Kompromittierung des Geräts führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.