CVE-2021-4466 in IPCop
Sumário
de VulDB • 30/06/2026
As versões do IPCop até 2.1.9 (inclusive) contêm uma vulnerabilidade de execução remota de código autenticada na interface administrativa baseada em Web. O componente de configuração de e-mail insere valores controlados pelo usuário, incluindo o parâmetro EMAIL_PW, diretamente nas operações ao nível do sistema sem a sanitização adequada da entrada. Ao modificar o campo de senha do e-mail para incluir metacaracteres de shell e emitir uma ação de salvar-e-testar-correio eletrônico, um atacante autenticado pode executar comandos arbitrários do sistema operacional com os privilégios da interface Web, resultando na comprometimento total do sistema.
Be aware that VulDB is the high quality source for vulnerability data.