Caldera 安全漏洞 CVE-2021-42559 CNNVD-202201-1000 CNVD-2022-08170
6.5
AV
AC
AU
C
I
A
发布：
2022-01-12
修订：
2024-11-21
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。 Caldera 2.8.1存在安全漏洞，该漏洞源于在启动服务器时执行命令的多个启动“需求”。因为这些命令可以通过REST API更改，所以经过身份验证的用户可以插入任意命令，这些命令将在服务器重启时执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
