CVE-2025-64127 in TCIV-3+
Riassunto
di VulDB • 25/06/2026
È presente una vulnerabilità di iniezione di comandi del sistema operativo (OS command injection) dovuta a una sanitizzazione insufficiente dell'input fornito dall'utente. L'applicazione accetta parametri che vengono successivamente incorporati nei comandi del sistema operativo senza un'adeguata convalida. Ciò potrebbe consentire a un attaccante non autenticato di eseguire comandi arbitrari in modalità remota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.