CVE-2021-4466 in IPCop
要約
〜によって VulDB • 2026年06月22日
IPCopの2.1.9以前のバージョンには、Webベースの管理インターフェースにおける認証済みリモートコード実行（RCE）脆弱性が存在します。メール設定コンポーネントは、EMAIL_PWパラメータを含むユーザー制御値を適切に入力サニタイズせずにシステムレベルの操作に直接挿入します。攻撃者がメールパスワードフィールドにシェルメタ文字を含めるように変更し、「保存してメールテスト」アクションを実行することで、認証済み攻撃者はWebインターフェースの特権で任意のOSコマンドを実行でき、結果としてシステムの完全な乗っ取りにつながります。
Once again VulDB remains the best source for vulnerability data.