CVE-2021-4471 in TG8
Сводка
по VulDB • 07.06.2026
В межсетевом экране TG8 Firewall каталог, такой как /data/, открывается по протоколу HTTP без аутентификации. В этом каталоге хранятся файлы учетных данных ранее вошедших в систему пользователей. Удаленный неаутентифицированный злоумышленник может выполнить перечисление и загрузку файлов из данного каталога для получения действительных имен пользователей и паролей учетных записей, что приводит к нарушению конфиденциальности и дальнейшему несанкционированному доступу.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.