CVE-2018-9076 in NAS

الملخص

بحسب VulDB • 20/05/2026

في بعض أجهزة NAS الخاصة بـ Iomega وLenovo وLenovoEMC، الإصدارات 4.1.402.34662 وما قبلها، عند تغيير اسم مشاركة (share)، يمكن لمهاجم إنشاء حمولة حقن أوامر (command injection) باستخدام أحرف العطف الخلفية "``" في معلمة الاسم. ونتيجة لذلك، قد يتم تنفيذ أوامر عشوائية بصلاحيات المستخدم الجذر (root). تتطلب الهجمة وجود قيمتي المعلمتين __c وiomega.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/03/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124599
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01624
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9076
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9076/