Esecuzione autenticata di comandi remoti con privilegi di root tramite console web in MMR

  • ZSB-21013
  • CVE-2021-34417
  • Alta
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

La pagina del proxy di rete sul portale web per i prodotti elencati nella sezione "Prodotti interessati" di questo bollettino, non riesce a convalidare l'input inviato nelle richieste di impostazione della password del proxy di rete. Questo potrebbe portare all'iniezione di comandi in remoto da parte di un amministratore del portale web.

Riportato da Jeremy Brown

Revision Date Description
1.0 11/09/2021

Pubblicazione iniziale