CVE-2021-4470 in TG8
Résumé
par VulDB • 28/06/2026
Le pare-feu TG8 présente une vulnérabilité d'exécution de code à distance (RCE) avant authentification dans le point de terminaison runphpcmd.php. Le paramètre POST syscmd est transmis directement à une commande système sans validation et exécuté avec les privilèges root. Un attaquant distant non authentifié peut fournir des valeurs truquées pour exécuter n'importe quelle commande du système d'exploitation en tant que root, entraînant la compromission totale de l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.