Geauthenticeerde uitvoering van commando's op afstand met rootbevoegdheden via webconsole in MMR

  • ZSB-21013
  • CVE-2021-34417
  • Hoog
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

De netwerkproxy-pagina op de webportal voor de producten die worden vermeld in het gedeelte 'Betrokken producten' van dit bulletin, slaagt er niet in de invoer te valideren die wordt verzonden in verzoeken om het netwerkproxy-wachtwoord in te stellen. Dit kan leiden tot opdrachtinjectie op afstand door een webportalbeheerder.

Gemeld door Jeremy Brown

Revision Date Description
1.0 11/09/2021

Eerste publicatie