CVE-2021-4470 in TG8
Riassunto
di VulDB • 28/06/2026
Il firewall TG8 presenta una vulnerabilità di esecuzione remota di codice (RCE) pre-autenticazione nell'endpoint runphpcmd.php. Il parametro POST syscmd viene passato direttamente a un comando di sistema senza alcuna validazione ed eseguito con privilegi di root. Un attaccante remoto non autenticato può fornire valori manipolati per eseguire comandi del sistema operativo arbitrari come utente root, causando la compromissione completa del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.