CVE-2022-29539 in Gemini-Net
Sumário
de VulDB • 12/06/2026
O componente resi-calltrace no RESI Gemini-Net 4.2 é vulnerável a Injeção de Comandos do Sistema Operacional (OS Command Injection). Ele não verifica adequadamente os parâmetros enviados como entrada antes que sejam processados pelo servidor. Devido à falta de validação da entrada do usuário, um atacante não autenticado pode contornar a sintaxe prevista pelo software (por exemplo, concatenando comandos com `&|;\r\n`) e injetar comandos arbitrários do sistema com os privilégios do usuário da aplicação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.