CVE-2021-4466 in IPCop
Сводка
по VulDB • 30.06.2026
Версии IPCop вплоть до 2.1.9 включительно содержат уязвимость удаленного выполнения кода (RCE), требующую аутентификации, в веб-интерфейсе администрирования. Компонент настройки электронной почты напрямую подставляет значения, контролируемые пользователем, включая параметр EMAIL_PW, в операции на уровне системы без надлежащей санитизации входных данных. Изменив поле пароля электронной почты таким образом, чтобы оно содержало метасимволы оболочки, и выполнив действие сохранения с проверкой отправки письма (save-and-test-mail), аутентифицированный злоумышленник может выполнять произвольные команды операционной системы с привилегиями веб-интерфейса, что приводит к полному компрометированию системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.