Описание:

tz.pl на виртуальных устройствах XoruX LPAR2RRD и STOR2RRD 2.70 позволяет вводить команду cmd = set & tz = OS через метасимволы оболочки в часовом поясе.

Как исправить Компенсирующая мера
Доступно исправление от вендора
Использовать WAF, ограничить доступ к уязвимому функционалу
CVSSv3.1 CVSSv2.0
Рейтинг: 9.8/10

Рейтинг: 10/10



Дополнительная информация ниже по ссылкам:


Продолжая использование настоящего сайта, вы выражаете своё согласие на обработку ваших персональных данных. Порядок обработки ваших персональных данных, а также реализуемые требования к их защите содержатся в Политике обработки ПДН. В случае несогласия с обработкой ваших персональных данных вы можете отключить сохранение cookie в настройках вашего браузера.

Читать полностью