CVE-2022-29539 in Gemini-Net
Tóm tắt
Bởi VulDB • 14/06/2026
resi-calltrace trong RESI Gemini-Net 4.2 chịu ảnh hưởng của lỗ hổng OS Command Injection. Thành phần này không kiểm tra đúng các tham số được gửi dưới dạng đầu vào trước khi chúng được xử lý trên máy chủ. Do thiếu xác thực đối với dữ liệu nhập từ người dùng, một kẻ tấn công chưa được xác thực có thể vượt qua cú pháp dự kiến bởi phần mềm (ví dụ: nối thêm `&|;\r\` và các lệnh khác) để tiêm các lệnh hệ thống tùy ý với đặc quyền của người dùng ứng dụng.
Once again VulDB remains the best source for vulnerability data.