CVE-2021-46704-POC

CVE-2021-46704 GenieACS コマンドインジェクション POC

genieacs パッケージに影響、バージョン >=1.2.0 <1.2.8

修正方法は？

genieacs をバージョン 1.2.8 以上にアップグレードしてください。

このパッケージの影響を受けるバージョンは、ping ホスト引数 (lib/ui/api.ts および lib/ping.ts) を介したコマンドインジェクションに対して脆弱です。これは、不十分な入力検証と、欠落した認可チェックが組み合わさったことに起因します。