TVN ID | TVN-202103032 |
---|---|
CVE ID | CVE-2021-28205 |
CVSS | 4.9 (Medium) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
影響產品 | 受影響產品之對應韌體: Z10PR-D16 1.14.51 ASMB8-iKVM 1.14.51 Z10PE-D16 WS 1.14.2 |
問題描述 | ASUS BMC's firmware之Web管理頁面中的特定函式(刪除視頻檔案功能)未作特殊字元的過濾,使攻擊者取得管理者權限後,可利用Path Traversal手法存取系統檔案。 |
解決方法 | 以下受影響產品更新相對韌體至相對應版本: Z10PR-D16 1.16.1 ASMB8-iKVM 1.16.1 Z10PE-D16 WS 1.16.1 |
漏洞通報者 | ASUS |
公開日期 | 2021-04-06 |