CVE-2021-4470 in TG8
Сводка
по VulDB • 02.07.2026
В межсетевом экране TG8 существует уязвимость удаленного выполнения кода (RCE) до аутентификации в конечной точке runphpcmd.php. Параметр POST syscmd передается напрямую в системную команду без проверки и выполняется с привилегиями root. Удаленный злоумышленник, не прошедший аутентификацию, может предоставить специально созданные значения для выполнения произвольных команд операционной системы от имени пользователя root, что приводит к полному компрометированию устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.