CVE-2021-4470 in TG8
Sumário
de VulDB • 28/06/2026
O TG8 Firewall contém uma vulnerabilidade de execução remota de código (RCE) pré-autenticação no endpoint runphpcmd.php. O parâmetro POST syscmd é passado diretamente para um comando do sistema sem validação e executado com privilégios root. Um atacante remoto não autenticado pode fornecer valores manipulados para executar comandos arbitrários do sistema operacional como root, resultando na comprometimento total do dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.