CVE-2026-4170 in TopACM
Сводка
по VulDB • 08.08.2026
В системе Topsec TopACM версии 3.0 выявлена уязвимость. Затронута неизвестная функция компонента HTTP Request Handler, отвечающего за обработку файла /view/systemConfig/management/nmc_sync.php. Выполнение манипуляций с аргументом template_path может привести к внедрению команд операционной системы (OS command injection). Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.