Аутентифицированное выполнение удаленной команды с привилегиями root-пользователя с помощью веб-консоли в MMR

  • ZSB-21013
  • CVE-2021-34417
  • Высокий
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

В продуктах, перечисленных в разделе «Затронутые продукты» этих сводок по безопасности, на странице сетевого прокси веб-портала не удается проверить значение ввода, отправляемого в запросах на установку пароля сетевого прокси. Это могло привести к инъекции удаленной команды администратором веб-портала.

По данным Джереми Брауна

Revision Date Description
1.0 11/09/2021

Первая публикация