Unknown · Istar Ultra · CVE-2022-21941
**Nome do software vulnerável e versões afetadas**
Versões do iSTAR Ultra anteriores à 6.8.9.CU01
**Descrição**
O problema está relacionado a uma injeção de comando que poderia permitir que um usuário não autenticado obtivesse acesso de root ao sistema. Também está associado à falta de medidas de limpeza de dados no nível do controlador, o que poderia permitir que um invasor remoto elevasse seus privilégios ao nível de root.
**Recomendações**
Para versões anteriores à 6.8.9.CU01, atualize para a versão 6.8.9.CU01 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.