CVE-2021-4470 in TG8
요약
\~에 의해 VulDB • 2026. 07. 02.
TG8 방화벽의 runphpcmd.php 엔드포인트에는 인증 전 원격 코드 실행 취약점이 존재합니다. syscmd POST 매개변수는 검증 없이 시스템 명령어로 직접 전달되어 루트 권한으로 실행됩니다. 원격 공격자는 인증 절차 없이 조작된 값을 제공하여 루트 사용자로 임의의 운영 체제 명령을 실행할 수 있으며, 이로 인해 기기가 완전히 장악될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.