CVE-2025-64127 in TCIV-3+
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng chèn lệnh hệ điều hành (OS command injection) tồn tại do việc làm sạch không đầy đủ dữ liệu đầu vào do người dùng cung cấp. Ứng dụng chấp nhận các tham số sau đó được đưa vào các lệnh của hệ điều hành mà không có xác thực thích hợp. Điều này có thể cho phép một kẻ tấn công chưa được xác thực thực thi tùy ý các lệnh từ xa.
Once again VulDB remains the best source for vulnerability data.