Autentiserat fjärrkommando med root-behörighet via webbkonsol i MMR

  • ZSB-21013
  • CVE-2021-34417
  • Hög
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nätverksproxysidan på webbportalen för de produkter som anges i avsnittet "Berörda produkter" i den här bulletinen validerar inte indata som skickas i begäranden om att ange nätverksproxylösenordet. Detta kan leda till att en administratör av en webbportal kan injicera fjärrkommandon.

Rapporterat av Jeremy Brown

Revision Date Description
1.0 11/09/2021

Första publicering