CVE-2021-42559: MITRE Caldera の設定を介したコマンドインジェクション

Caldera（バージョン 2.8.1 以下）には、サーバー起動時にコマンドを実行する複数の起動「要件」が含まれています。これらのコマンドは Rest API を介して変更できるため、認証されたユーザーは任意のコマンドを挿入でき、サーバーが再起動されると実行されます。

ベンダーの開示情報:

この脆弱性に関するベンダーの開示情報はこちらをご覧ください。

必要条件:

この脆弱性には以下が必要です：

• 有効なユーザー資格情報
• Caldera アプリケーションの再起動を待機する

概念実証:

詳細とエクスプロイトプロセスは、このPDFをご覧ください。