Genieacs

Genieacs

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-46704

  • EPSS 86.93%
  • Veröffentlicht 06.03.2022 07:15:07
  • Zuletzt bearbeitet 21.11.2024 06:34:36

In GenieACS 1.2.x before 1.2.8, the UI interface API is vulnerable to unauthenticated OS command injection via the ping host argument (lib/ui/api.ts and lib/ping.ts). The vulnerability arises from insufficient input validation combined with a missing...