CVE:CVE-2021-40222
CNNVD:CNNVD-202109-458
Rittal CMC PU III是德国威图（Rittal）公司的一个监控系统。
Rittal CMC PU III Web management V3.11.00_2版本存在安全漏洞，该漏洞源于Web应用程序无法清理网络TCP/IP配置页上的用户输入。攻击者可利用该漏洞在TCP/IP配置对话框的PU主机名字段中引入shell代码来创建反向shell,以root用户身份在设备上插入命令，一旦收到数据就会执行这些命令。该问题已在V3.17.10版本修复
solution:Upgrade rittal cmc_pu_iii_7030.000_firmware to a higher version than 3.17.10,and avoid the version [3.11.00_2,3.17.10)