Eksekusi perintah jarak jauh yang diautentikasi dengan hak istimewa root melalui konsol web di MMR

  • ZSB-21013
  • CVE-2021-34417
  • Tinggi
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Halaman proxy jaringan pada portal web untuk produk yang tercantum dalam bagian "Produk yang Terdampak" pada buletin ini, gagal memvalidasi input yang dikirim dalam permintaan untuk mengatur kata sandi proxy jaringan. Hal ini dapat menyebabkan injeksi perintah jarak jauh oleh administrator portal web.

Dilaporkan oleh Jeremy Brown

Revision Date Description
1.0 11/09/2021

Publikasi Awal