CVE-2021-46704-POC

CVE-2021-46704 GenieACS 命令注入 POC

影响 genieacs 包，版本 >=1.2.0 且 <1.2.8

如何修复？

将 genieacs 升级到 1.2.8 或更高版本。

受影响版本的此包存在命令注入漏洞，通过 ping 主机参数（lib/ui/api.ts 和 lib/ping.ts）引发，原因是输入验证不足且缺少授权检查。