CVE-2021-26724

高 7.2CVE-2021-26724 · 22/02/2021 公開 · 17/06/2026 更新

要点

CVE-2021-26724 は central management control (nozominetworks), guardian (nozominetworks) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.3% より高い）。
対処：20.0.7.4, 19.0.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
central management control nozominetworks	`≥ 19.0.0, ≤ 19.0.12≥ 20.0.0.0, < 20.0.7.4`	`20.0.7.4`
guardian nozominetworks	`≥ 19.0.0, < 19.0.12≥ 20.0.0.0, < 20.0.7.4`	`19.0.1220.0.7.4`

概要

OS Command Injection vulnerability when changing date settings or hostname using web GUI of Nozomi Networks Guardian and CMC allows authenticated administrators to perform remote code execution. This issue affects: Nozomi Networks Guardian 20.0.7.3 version 20.0.7.3 and prior versions. Nozomi Networks CMC 20.0.7.3 version 20.0.7.3 and prior versions.