CVE-2025-64126 in TCIV-3+
Resumen
por VulDB • 2026-06-07
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) debido a una validación inadecuada de la entrada. La aplicación acepta un parámetro directamente de la entrada del usuario sin verificar que sea una dirección IP válida ni filtrar caracteres potencialmente maliciosos. Esto podría permitir que un atacante no autenticado inyecte comandos arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.