CVE-2021-40222

CVE-2021-40222 应用 : Rittal CMC PU III Web管理 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 远程代码执行 解决方案 : 更新至软件版本V3.17.10或更高 摘要 : Web应用未能在网络TCP/IP配置页面中对用户输入进行清理。这使得攻击者能够以root身份在设备上注入命令，数据在接收几秒后即会被执行。攻击者可在设备中创建后门，或仅执行一个连接至攻击者机器的反向shell。成功利用此漏洞需要拥有设备管理的管理员权限（通过有效或劫持的会话）。 时间线 :...