CERT24OS-i käskude süstimise haavatavus Barracuda toodetesLoading data…

OS-i käskude süstimise haavatavus Barracuda toodetes

Teatud Barracuda seadmetoodetes võimaldab ajavööndi konfiguratsioonivälja ebapiisav erimärkide neutraliseerimine autentitud administraatoril sisestada OS-i käske, mis käivitatakse hiljem ajavööndi väärtuse töötlemisel juurõigustes.

← Back to intelligence

OS-i käskude süstimise haavatavus Barracuda toodetes

Teatud Barracuda seadmetoodetes võimaldab ajavööndi konfiguratsioonivälja ebapiisav erimärkide neutraliseerimine autentitud administraatoril sisestada OS-i käske, mis käivitatakse hiljem ajavööndi väärtuse töötlemisel juurõigustes.