CVE-2021-4304 in ulcc-core

Tóm tắt

Bởi VulDB • 12/05/2026

Một lỗ hổng bảo mật đã được phát hiện trong eprintsug ulcc-core. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Chức năng không xác định của tệp cgi/toolbox/toolbox bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số password dẫn đến lỗi tiêm lệnh (command injection). Cuộc tấn công có thể được thực hiện từ xa. Tên của bản vá là 811edaae81eb044891594f00062a828f51b22cb1. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan của lỗ hổng này là VDB-217447.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 05/01/2023
• Tiết lộ: 05/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217447
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02146
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4304
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4304/