CVE-2021-46704
CVE-2021-46704
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In GenieACS 1.2.x before 1.2.8, the UI interface API is vulnerable to unauthenticated OS command injection via the ping host argument (lib/ui/api.ts and lib/ping.ts). The vulnerability arises from insufficient input validation combined with a missing authorization check.
CVSS 9.8 · Crítica · EPSS 21,9% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node