CVE-2021-42559

CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...

Design/Logic Flaw

An issue was discovered in CALDERA 2.8.1. It contains multiple startup "requirements" that execute commands when starting the server. Because these commands can be changed via the REST API, an authenticated user can insert arbitrary commands that will execute when the server is restarted...

Caldera 命令注入漏洞

A command injection vulnerability exists in Caldera 2.8.1 and earlier, which stems from multiple startup "requirements" that execute commands when starting a server that commands can be changed via the REST API. An authenticated attacker could use this vulnerability to insert arbitrary commands a...