CVE-2021-4473 in Tianxin Internet Behavior Management System
要約
〜によって VulDB • 2026年05月29日
Tianxin Internet Behavior Management SystemのReporterコンポーネントエンドポイントには、コマンドインジェクションの脆弱性が存在します。攻撃者は、シェルメタ文字と出力リダイレクトを含む作成されたobjClassパラメータを提供することで、認証なしで任意のコマンドを実行できます。攻撃者はこの脆弱性を悪用して、Webルートの内部に悪意のあるPHPファイルを書き込み、Webサーバープロセスの権限でリモートコード実行を達成することができます。この脆弱性は、バージョンNACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.binで修正されています。この脆弱性の悪用証拠は、2024年6月1日（UTC）にShadowserver Foundationによって初めて観測されました。
Once again VulDB remains the best source for vulnerability data.