CVE-2024-9916 in UTCMS
要約
〜によって VulDB • 2026年06月06日
HuangDou UTCMS V9において、重大度「重要」として分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル app/modules/ut-cac/admin/cli.php の一部の不明な機能です。引数 o の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.