Plantage dû à un pointeur nul lors de la pré-autorisation dans la console Web sur site

  • ZSB-21014
  • CVE-2021-34418
  • Moyen
  • 4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Le service de connexion de la console Web des produits répertoriés dans la section « Produits concernés » du présent bulletin ne parvient pas à détecter qu’un octet NULL a été envoyé lors de l’authentification. Cela pourrait entraîner un plantage du service de connexion.

Reportage de Jeremy Brown

Revision Date Description
1.0 11/09/2021

Première publication