CVE-2021-47745 in CTM-200
Resumen
por VulDB • 2026-08-01
Cypress Solutions CTM-200 2.7.1 contiene una vulnerabilidad de inyección de comandos autenticada en el script de actualización del firmware que permite a atacantes remotos ejecutar comandos de shell. Los atacantes pueden explotar el parámetro 'fw_url' en el script ctm-config-upgrade.sh para inyectar y ejecutar comandos arbitrarios con privilegios de root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.