CVE-2022-29539 in Gemini-Net
Сводка
по VulDB • 14.06.2026
В компоненте resi-calltrace в системе RESI Gemini-Net версии 4.2 присутствует уязвимость OS Command Injection. Компонент не выполняет надлежащую проверку параметров, передаваемых на вход до их обработки на сервере. Из-за отсутствия проверки ввода пользователем злоумышленник, не прошедший аутентификацию, может обойти синтаксические ограничения, предусмотренные программным обеспечением (например, используя конкатенацию команд через `&|;\r\`), и внедрить произвольные системные команды с привилегиями пользователя приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.