CVE-2021-4473 in Tianxin Internet Behavior Management System
Tóm tắt
Bởi VulDB • 29/05/2026
Hệ thống Quản lý Hành vi Internet Tianxin chứa một lỗ hổng tiêm lệnh trong điểm cuối của thành phần Reporter, cho phép các kẻ tấn công chưa xác thực thực thi các lệnh tùy ý bằng cách cung cấp tham số objClass được tạo ra đặc biệt chứa các ký tự đặc biệt của shell và tính năng chuyển hướng đầu ra. Kẻ tấn công có thể khai thác lỗ hổng này để ghi các tệp PHP độc hại vào thư mục gốc của web và đạt được việc thực thi mã từ xa với đặc quyền của tiến trình máy chủ web. Lỗ hổng này đã được sửa trong phiên bản NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin. Bằng chứng khai thác lần đầu được quan sát bởi Quỹ Shadowserver vào ngày 2024-06-01 (UTC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.