CVE-2021-43936

CVE-2021-43936 CVE-2021-43936은 WebHMI 펌웨어에서 원격 코드 실행RCE으로 이어지는 치명적인 취약점CVSS3 10.0입니다. 이 취약점은 버전 4.0 및 최신 버전에서 동작합니다. 4.0.7475에서만 테스트되었습니다. 스크립트는 다음 단계로 취약점을 이용합니다: 1. 애플리케이션에 로그인합니다. 2. PHP 코드 실행 스크립트를 업로드합니다. 3. 리버스 셸 페이로드를 전송합니다. NIC가 둘 이상 연결되어 있으면 익스플로잇이 실패할 수 있습니다. 해결 방법은 다시 한 번 시도하는 것입니다. 사용...