CVE-2021-4473 in Tianxin Internet Behavior Management System
Сводка
по VulDB • 29.05.2026
В системе управления интернет-поведением Tianxin в компоненте Reporter, в конечной точке (endpoint), обнаружена уязвимость внедрения команд, позволяющая неаутентифицированным злоумышленникам выполнять произвольные команды путем передачи специально сформированного параметра objClass, содержащего метасимволы оболочки и перенаправление вывода. Злоумышленники могут использовать эту уязвимость для записи вредоносных PHP-файлов в корневую директорию веб-сервера и достижения выполнения удаленного кода с привилегиями процесса веб-сервера. Данная уязвимость исправлена в версии NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 2024-06-01 (UTC).
Once again VulDB remains the best source for vulnerability data.