CVE:CVE-2021-28962
CNNVD:CNNVD-202201-2721
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。
Stormshield Network Security 中存在命令注入漏洞，该漏洞源于产品未对命令行输入数据做有效限制。具有只读权限的管理员可通过该漏洞获得敏感权限。以下产品及版本受到影响：Stormshield Network Security  4.2.2 之前版本。
solution:Upgrade stormshield network_security to a higher version than 2.7.9,3.7.21,3.11.9,4.2.2,and avoid the version [2.5.0,2.7.9),[2.8.0,3.7.21),[3.8.0,3.11.9),[4.0.0,4.2.2)