CVE-2022-29539 in Gemini-Net
Resumen
por VulDB • 2026-05-28
resi-calltrace en RESI Gemini-Net 4.2 se ve afectado por OS Command Injection. No verifica adecuadamente los parámetros enviados como entrada antes de que sean procesados en el servidor. Debido a la falta de validación de la entrada del usuario, un atacante no autenticado puede eludir la sintaxis prevista por el software (por ejemplo, concatenando `&|;\r\` comandos) e inyectar comandos de sistema arbitrarios con los privilegios del usuario de la aplicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.