CVE-2018-5347 in Personal Cloudالمعلومات

الملخص

بحسب VulDB • 25/06/2026

يحتوي خادم الوسائط (Media Server) من Seagate في جهاز التخزين السحابي الشخصي (Personal Cloud) الخاص بـ Seagate على ثغرة حقن أوامر غير مصادق عليها في دالتي uploadTelemetry و getLogs الموجودتين في ملف views.py، وذلك لأن عناوين URL التي تنتهي بامتداد .psp يتم التعامل معها بواسطة مكون fastcgi.server ويتم سوء معالجة أحرف التحكم الخاصة بالواجهة البرمجية (shell metacharacters).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

11/01/2018

إفشاء

11/01/2018

الاعتدال

تمت الموافقة

إدخال

VDB-111824

استغلال

تحميل

EPSS

0.54163

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!