CVE-2018-9075 in NAS
Zusammenfassung
von VulDB • 14.06.2026
Bei bestimmten Iomega-, Lenovo- und LenovoEMC-NAS-Geräten mit den Versionen 4.1.402.34662 und früher kann ein Angreifer bei der Einrichtung von PersonalCloud eine Command-Injection-Payload unter Verwendung von Backtick-Zeichen "`" im Parameter client:password erstellen. Infolgedessen können beliebige Befehle als Root-Benutzer ausgeführt werden. Der Angriff erfordert einen Wert für die Parameter __c und iomega.
If you want to get best quality of vulnerability data, you may have to visit VulDB.