Pixar ruby-jss 安全漏洞 CVE-2021-33575 CNNVD-202105-1667
7.5
AV
AC
AU
C
I
A
发布：
2021-05-25
修订：
2024-11-21
ruby-jss是一个用于与JAMF软件服务器（JSS）的REST API进行交互的Ruby框架。 Pixar ruby-jss 1.6.0之前的版本中存在安全漏洞，该漏洞源于Marshal的文档化行为，在XML文档处理期间加载，远程攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
