MMR의 웹 콘솔을 통해 루트 권한으로 인증된 원격 명령 실행

  • ZSB-21013
  • CVE-2021-34417
  • 높음
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

이 게시판의 "영향을 받는 제품" 섹션에 나열된 제품에 대한 웹 포털의 네트워크 프록시 페이지에서 네트워크 프록시 암호 설정 요청으로 전송된 입력의 유효성을 검사하지 못하는 문제가 발견되었습니다. 웹 포털 관리자가 이 문제를 악용하여 원격 명령 삽입을 할 수 있습니다.

Jeremy Brown이 보고함

Revision Date Description
1.0 11/09/2021

최초 게시