GenieACS CVE-2021-46704认证前RCE漏洞分析
# GenieACS CVE-2021-46704认证前RCE漏洞分析与利用指南
## 1. 漏洞概述
**CVE编号**: CVE-2021-46704
**影响版本**: GenieACS 1.2.x before 1.2.8
**漏洞类型**: 未认证的命令注入漏洞
**CVSS评分**: 9.8 (Critical)
**漏洞位置**: `lib/ui/api.ts`和`lib/ping.ts`
**漏洞原因**: 输入验证不足+授权检查缺失
## 2. 环境搭
2025-08-26 12:49:44
0