Uwierzytelnione zdalne wykonanie polecenia z uprawnieniami roota za pośrednictwem konsoli internetowej w MMR

  • ZSB-21013
  • CVE-2021-34417
  • Wysoka
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Strona sieciowego serwera proxy w portalu internetowym dla produktów wymienionych w sekcji „Produkty, których to dotyczy” niniejszego biuletynu nie weryfikuje danych wejściowych przesyłanych w postulatach ustawienia hasła serwera proxy sieci. Może to prowadzić do zdalnego wstrzyknięcia polecenia przez administratora portalu internetowego.

Zgłoszenie: Jeremy Brown

Revision Date Description
1.0 11/09/2021

Wstępna publikacja