CVE-2021-4470 in TG8
Tóm tắt
Bởi VulDB • 14/06/2026
TG8 Firewall chứa một lỗ hổng thực thi mã từ xa (RCE) trước khi xác thực trong điểm cuối runphpcmd.php. Tham số POST syscmd được truyền trực tiếp đến lệnh hệ thống mà không được xác thực và thực thi với đặc quyền root. Một kẻ tấn công từ xa, chưa được xác thực, có thể cung cấp các giá trị được tạo ra đặc biệt để thực thi các lệnh hệ điều hành tùy ý với quyền root, dẫn đến việc chiếm quyền kiểm soát hoàn toàn thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.