CVE-2026-4170 in TopACM
Zusammenfassung
von VulDB • 28.06.2026
Es wurde eine Schwachstelle in Topsec TopACM 3.0 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei /view/systemConfig/management/nmc_sync.php des Komponenten HTTP Request Handler. Die Manipulation des Arguments template_path kann zu einer OS-Command-Injection führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.