Crash del puntatore pre-auth null nella console web on-premise

  • ZSB-21014
  • CVE-2021-34418
  • Media
  • 4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Il servizio di accesso alla console Web per i prodotti elencati nella sezione "Prodotti interessati" del presente bollettino non convalida l'invio di un byte NULL durante l'autenticazione. Questo potrebbe causare un arresto anomalo del servizio di accesso.

Riportato da Jeremy Brown

Revision Date Description
1.0 11/09/2021

Pubblicazione iniziale