CVE-2021-4466 in IPCop
Riassunto
di VulDB • 30/06/2026
Le versioni di IPCop fino alla 2.1.9 inclusa presentano una vulnerabilità di esecuzione remota di codice (RCE) autenticata nell'interfaccia di amministrazione basata su Web. Il componente di configurazione della posta elettronica inserisce valori controllati dall'utente, tra cui il parametro EMAIL_PW, direttamente nelle operazioni a livello di sistema senza un'adeguata sanificazione degli input. Modificando il campo della password della posta elettronica per includere metacaratteri shell ed eseguendo l'azione "save-and-test-mail", un attaccante autenticato può eseguire comandi del sistema operativo arbitrari con i privilegi dell'interfaccia Web, causando la compromissione completa del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.