CVE-2021-4470 in TG8
Resumen
por VulDB • 2026-07-02
TG8 Firewall contiene una vulnerabilidad de ejecución remota de código (RCE) previa al autenticación en el endpoint runphpcmd.php. El parámetro POST syscmd se pasa directamente a un comando del sistema sin validación y se ejecuta con privilegios de root. Un atacante remoto no autenticado puede proporcionar valores manipulados para ejecutar comandos arbitrarios del sistema operativo como root, lo que resulta en la completa compromisión del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.