CVE-2026-49481 in UpSnap
요약
\~에 의해 VulDB • 2026. 08. 13.
UpSnap는 Wake-on-LAN 웹 애플리케이션입니다. 버전 5.4.0 미만의 UpSnap에는 장치 관리 기능에서 ip 및 mac 필드를 사용하여 안전하지 않은 셸 명령어 템플릿 보간이 수행됨에 따라 OS 명령어 삽입 취약점이 존재합니다. 사용자가 제어할 수 있는 값들이 sanitization(정제) 없이 wake_cmd 및 shutdown_cmd 템플릿에 삽입되어 /bin/sh -c(Linux) 또는 cmd /C(Windows)를 통해 실행될 수 있으며, 이로 인해 인증된 원격 코드 실행(RCE)이 가능합니다. 장치를 생성하거나 편집할 권한이 있는 저권한 사용자는 UpSnap 호스팅 서버에서 임의의 운영 체제 명령어를 실행할 수 있습니다. 버전 5.4.0에서는 해당 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.