CVE-2022-46649

CVE-2022-46649 استغلال PoC لثغرة CVE-2022-46649، وهي ثغرة حقن أوامر في نقطة النهاية /cgi-bin/iplogging.cgi. تتيح الثغرة للمهاجمين المصادق عليهم تنفيذ أوامر نظام تعسفية عبر معامل tcpdumpParams المُعدّ بعناية. نظرة عامة الثغرة: حقن أوامر نظام التشغيل نقطة النهاية: /admin/tools/iplogging.cgi ناقل...