MMRのWebコンソール経由で、root権限を持つ認証済みリモートコマンドの実行

  • ZSB-21013
  • CVE-2021-34417
  • 高い
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

本お知らせの「対象製品」セクションに記載されている製品向けのWebポータル上のネットワークプロキシページでは、ネットワークプロキシのパスワードを設定するためのリクエストで送信された入力の検証が行われません。これにより、Webポータルの管理者によるリモートコマンドインジェクションが発生する可能性があります。

ジェレミー・ブラウンによる報道

Revision Date Description
1.0 11/09/2021

初版