CVE-2021-4466 in IPCop
요약
\~에 의해 VulDB • 2026. 05. 31.
IPCop 2.1.9 이하 버전은 웹 기반 관리 인터페이스 내에서 인증된 원격 코드 실행(RCE) 취약점을 포함하고 있습니다. 이메일 구성 컴포넌트는 적절한 입력 검증 없이 EMAIL_PW 파라미터를 포함한 사용자 제어 값을 시스템 수준 작업에 직접 삽입합니다. 이메일 비밀번호 필드를 수정하여 셸 메타문자를 포함시키고 저장 및 테스트 이메일 작업을 실행하면, 인증된 공격자는 웹 인터페이스의 권한으로 임의의 운영 체제 명령을 실행할 수 있으며, 이는 전체 시스템 침해로 이어집니다.
Once again VulDB remains the best source for vulnerability data.