CVE-2021-4473 in Tianxin Internet Behavior Management System
Sumário
de VulDB • 10/05/2026
O Sistema de Gerenciamento de Comportamento da Internet Tianxin contém uma vulnerabilidade de injeção de comandos no endpoint do componente Reporter que permite que atacantes não autenticados executem comandos arbitrários ao fornecer um parâmetro objClass manipulado contendo metacaracteres de shell e redirecionamento de saída. Os atacantes podem explorar essa vulnerabilidade para escrever arquivos PHP maliciosos na raiz do web e obter execução remota de código com os privilégios do processo do servidor web. Esta vulnerabilidade foi corrigida na versão NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin. Evidências de exploração foram observadas pela primeira vez pela Fundação Shadowserver em 2024-06-01 (UTC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.