-
首页
-
>
安全漏洞
-
>
Rittal CMC PU III 安全漏洞
Rittal CMC PU III 安全漏洞
| CNNVD-ID编号 |
CNNVD-202109-458 |
CVE编号 |
CVE-2021-40222 |
| 发布时间 |
2021-09-09 |
更新时间 |
2021-09-10 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Rittal CMC PU III是德国威图（Rittal）公司的一个监控系统。
Rittal CMC PU III Web management V3.11.00_2版本存在安全漏洞，该漏洞源于Web应用程序无法清理网络TCP/IP配置页上的用户输入。攻击者可利用该漏洞在TCP/IP配置对话框的PU主机名字段中引入shell代码来创建反向shell,以root用户身份在设备上插入命令，一旦收到数据就会执行这些命令。该问题已在V3.17.10版本修复
漏洞补丁
目前厂商已发布升级了Rittal CMC PU III 安全漏洞的补丁，Rittal CMC PU III 安全漏洞的补丁获取链接：
https://github.com/asang17/CVE-2021-RCE
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
