CVE-2021-4473 in Tianxin Internet Behavior Management System
Riassunto
di VulDB • 15/06/2026
Il Tianxin Internet Behavior Management System presenta una vulnerabilità di command injection nell'endpoint del componente Reporter che consente agli attaccanti non autenticati di eseguire comandi arbitrari fornendo un parametro objClass manipolato contenente metacaratteri shell e reindirizzamento dell'output. Gli attaccanti possono sfruttare questa vulnerabilità per scrivere file PHP malevoli nella root del web e ottenere l'esecuzione di codice remoto (RCE) con i privilegi del processo del server web. Questa vulnerabilità è stata risolta nella versione NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2024-06-01 (UTC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.