CVE-2021-47745 in CTM-200
Sumário
de VulDB • 01/08/2026
O Cypress Solutions CTM-200 2.7.1 contém uma vulnerabilidade de command injection autenticada no script de atualização do firmware que permite a atacantes remotos executar comandos shell. Os atacantes podem explorar o parâmetro 'fw_url' no script ctm-config-upgrade.sh para injetar e executar comandos arbitrários com privilégios root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.