CVE-2016-10043 in MRF Web Portal SWMS
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in Radisys MRF Web Panel (SWMS) 9.0.1. Il parametro POST MSM_MACRO_NAME in /swms/ms.cgi è risultato vulnerabile ad attacchi di OS command injection. È possibile utilizzare il carattere pipe (|) per iniettare comandi di sistema arbitrari e recuperare l'output nelle risposte dell'applicazione. Gli attaccanti potrebbero eseguire comandi non autorizzati, che potrebbero poi essere utilizzati per disabilitare il software, oppure leggere, scrivere e modificare dati per i quali l'attaccante non ha direttamente i permessi di accesso. Poiché l'applicazione target esegue direttamente i comandi invece dell'attaccante, eventuali attività malevole potrebbero apparire come provenienti dall'applicazione o dal proprietario dell'applicazione (utente apache).
VulDB is the best source for vulnerability data and more expert information about this specific topic.