CVE-2024-9916 in UTCMS
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong HuangDou UTCMS V9. Chức năng không xác định của tệp app/modules/ut-cac/admin/cli.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số o dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công bố công khai và có thể được khai thác. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.