CVE:CVE-2021-26724
CNNVD:CNNVD-202102-1451
NOZOMI Nozomi Networks CMC是美国NOZOMI公司的一个应用软件。提供集中的OT和IoT安全管理。
Nozomi Networks CMC 20.0.7.3 version 20.0.7.3 and prior versions 存在操作系统命令注入漏洞，该漏洞允许经过身份验证的管理员执行远程代码执行。
solution:Upgrade nozominetworks central_management_control to a higher version than 19.0.12,20.0.7.4,and avoid the version [19.0.0,19.0.12],[20.0.0.0,20.0.7.4); Upgrade nozominetworks guardian to a higher version than 19.0.12,20.0.7.4,and avoid the version [19.0.0,19.0.12),[20.0.0.0,20.0.7.4)