CVE-2018-9074 in NAS

الملخص

بحسب VulDB • 03/06/2026

في بعض أجهزة تخزين الملفات الشبكي (NAS) من Iomega وLenovo وLenovoEMC، الإصدارات 4.1.402.34662 وما قبلها، تكون وظيفة رفع الملفات في تطبيق Content Explorer عرضة لهجوم اجتياز المسار (Path Traversal). ونتيجة لذلك، يمكن للمستخدمين رفع ملفات إلى أي مكان على نظام التشغيل الخاص بالجهاز بصفتهم المستخدم الجذر (root user).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/03/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124597
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00974
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9074
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9074/