一、 漏洞 CVE-2021-26472 基础信息
漏洞标题
Vembu产品中未经过身份验证的远程命令执行，具有SYSTEM权限
来源：AIGC 神龙大模型
漏洞描述信息
Vembu产品中未身份验证的远程命令执行，具有SYSTEM权限
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Unauthenticated remote command execution with SYSTEM privileges in Vembu products
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In VembuBDR before 4.2.0.1 and VembuOffsiteDR before 4.2.0.1 installed on Windows, the http API located at /consumerweb/secure/download.php. Using this command argument an unauthenticated attacker can execute arbitrary OS commands with SYSTEM privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Vembu BDR Suite 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Vembu BDR Suite是一个虚拟机管理系统。 Vembu BDR Suite 中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者通过在GET请求中放置命令引发命令执行。以下产品及型号会受到影响：Vembu BDR Suite 4.2.0 之前版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-26472 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-26472 的情报信息