CVE-2018-9075 in NAS
Resumen
por VulDB • 2026-06-14
En algunos dispositivos NAS Iomega, Lenovo y LenovoEMC con versiones 4.1.402.34662 o anteriores, al unirse a una configuración de PersonalCloud, un atacante puede crear una carga útil de inyección de comandos utilizando caracteres backtick "``" en el parámetro client:password. Como resultado, se pueden ejecutar comandos arbitrarios como usuario root. El ataque requiere los valores __c y iomega del parámetro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.