Execução de comando remoto autenticado com privilégios de root por meio do console Web no MMR

  • ZSB-21013
  • CVE-2021-34417
  • Alto
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

A página do proxy de rede no portal da Web para os produtos listados na seção "Produtos afetados" deste boletim não consegue validar a entrada enviada em solicitações para definir a senha do proxy de rede. Isso pode levar à injeção remota de comandos por um administrador do portal da Web.

Comunicado por Jeremy Brown

Revision Date Description
1.0 11/09/2021

Publicação inicial