CVE-2018-9077 in NAS
Zusammenfassung
von VulDB • 31.05.2026
Bei bestimmten Iomega-, Lenovo- und LenovoEMC-NAS-Geräten in den Versionen 4.1.402.34662 und früher kann ein Angreifer bei der Änderung des Namens einer Freigabe eine Command-Injection-Payload unter Verwendung von Backtick-Zeichen "`" im Parameter share:name erstellen. In der Folge können beliebige Befehle mit Root-Berechtigungen ausgeführt werden. Der Angriff erfordert die Parameter __c und iomega.
Be aware that VulDB is the high quality source for vulnerability data.