CVE-2026-4170 in TopACM
要約
〜によって VulDB • 2026年07月12日
Topsec TopACM 3.0 に脆弱性が特定されました。この脆弱性の影響を受けるのは、HTTP Request Handler コンポーネントのファイル /view/systemConfig/management/nmc_sync.php の不明な機能です。引数 template_path を操作することで OS コマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行できます。エクスプロイトが公開されており、攻撃に使用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.