在 MMR 中，已验证通过 Web 控制台以 root 权限执行远程命令

  • ZSB-21013
  • CVE-2021-34417
  • 高
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

此公告的“受影响产品”部分中所列产品的 Web 门户上的网络代理页面，无法验证请求中是否已发送用于设置网络代理密码的输入信息。这可能会造成 Web 门户管理员注入远程命令。

报告者：Jeremy Brown

Revision Date Description
1.0 11/09/2021

首次出版