Thực thi lệnh từ xa được xác thực với quyền root thông qua bảng điều khiển web trong MMR

  • ZSB-21013
  • CVE-2021-34417
  • Cao
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Trang proxy mạng trên cổng web dành cho các sản phẩm được liệt kê trong phần “Sản phẩm bị ảnh hưởng” của bản tin này không xác thực được thông tin đầu vào được gửi trong yêu cầu đặt mật khẩu proxy mạng. Điều này có thể dẫn đến việc quản trị viên cổng web đưa lệnh từ xa vào.

Đã báo cáo bởi Jeremy Brown

Revision Date Description
1.0 11/09/2021

Xuất bản lần đầu