透過 MMR 中的 Web 控制台以 root 權限執行經過驗證的遠端命令

  • ZSB-21013
  • CVE-2021-34417
  • 高
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

本佈告欄中「受影響的產品」區段所列出的產品，在 Web 入口網站的網路代理頁面，無法確認在設定網路 Proxy 密碼請求時傳送的輸入。這可能會導致透過 Web 入口網站管理員遠端命令插入。

由 Jeremy Brown 舉報

Revision Date Description
1.0 11/09/2021

首次出版