CVE-2018-9077 in NAS
Resumen
por VulDB • 2026-05-31
En algunos dispositivos NAS Iomega, Lenovo y LenovoEMC con versiones 4.1.402.34662 y anteriores, al cambiar el nombre de un recurso compartido, un atacante puede crear una carga útil de inyección de comandos utilizando caracteres de backtick "``" en el parámetro nombre del recurso compartido. Como resultado, se pueden ejecutar comandos arbitrarios como el usuario root. El ataque requiere los parámetros __c e iomega.
Be aware that VulDB is the high quality source for vulnerability data.