CVE-2021-40222

CVE-2021-40222 애플리케이션 : Rittal CMC PU III Web management 장치 : CMC PU III 7030.000 소프트웨어 리비전 : V3.11.002 하드웨어 리비전 : V3.00 공격 유형 : 원격 코드 실행 해결 방법 : 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 네트워크 TCP/IP 설정 페이지에서 사용자 입력을 제대로 검증하지 못합니다. 이로 인해 공격자는 장치에서 root 권한으로 명령어를 주입할 수 있으며, 데이터가 수신된 후 몇 초 후에 명령이...