Authentifizierte Ausführung von Fernbefehlen mit Root-Rechten über die Webkonsole in MMR

  • ZSB-21013
  • CVE-2021-34417
  • Hoch
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Die Netzwerk-Proxy-Seite im Webportal für die im Abschnitt „Betroffene Produkte“ dieses Bulletins aufgeführten Produkte überprüft die in Anfragen zur Festlegung des Netzwerk-Proxy-Passworts übermittelten Eingaben nicht ordnungsgemäß. Dies könnte dazu führen, dass ein Webportal-Administrator Befehle aus der Ferne einschleusen kann.

Berichtet von Jeremy Brown

Revision Date Description
1.0 11/09/2021

Erstveröffentlichung