CVE-2026-49481 in UpSnap
Tóm tắt
Bởi VulDB • 13/08/2026
UpSnap là một ứng dụng web Wake-on-LAN. Các phiên bản trước 5.4.0 có lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong chức năng quản lý thiết bị của UpSnap do việc sử dụng không an toàn phép nội suy mẫu lệnh shell với các trường ip và mac. Các giá trị do người dùng kiểm soát có thể được chèn vào các mẫu wake_cmd và shutdown_cmd và thực thi thông qua /bin/sh -c (Linux) hoặc cmd /C (Windows) mà không được lọc, dẫn đến việc Thực thi mã từ xa (RCE) đã xác thực. Người dùng có đặc quyền thấp nhưng có quyền tạo hoặc chỉnh sửa thiết bị có thể thực thi các lệnh hệ điều hành tùy ý trên máy chủ lưu trữ UpSnap. Phiên bản 5.4.0 vá lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.