Ejecución de comandos remotos autenticados con privilegios de raíz a través de la consola web en MMR

  • ZSB-21013
  • CVE-2021-34417
  • Alta
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

La página del proxy de red del portal web de los productos indicados en la sección «Productos afectados» de este boletín, no valida la entrada enviada en las solicitudes para establecer la contraseña del proxy de red. Esto podría llevar a la inyección remota de comandos por parte de un administrador del portal web.

Informado por Jeremy Brown

Revision Date Description
1.0 11/09/2021

Publicación inicial