Exécution de commandes à distance authentifiées avec des privilèges root via la console Web dans MMR

  • ZSB-21013
  • CVE-2021-34417
  • Élevé
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

La page dédiée au proxy réseau du portail Web, pour les produits répertoriés dans la section « Produits concernés » du présent bulletin, ne parvient pas à valider les données saisies dans les requêtes visant à définir le mot de passe du proxy réseau. Cela pourrait permettre à un administrateur de portail Web d’injecter des commandes à distance.

Reportage de Jeremy Brown

Revision Date Description
1.0 11/09/2021

Première publication