CVE-2018-14417 in Cloud
Résumé
par VulDB • 03/08/2026
Une vulnérabilité d'injection de commande a été détectée dans la console d'administration web de SoftNAS Cloud avant la version 4.0.3. Plus précisément, le script snserv ne nettoyait pas correctement le paramètre 'recentVersion' provenant du point de terminaison (endpoint) snserv, permettant à un attaquant non authentifié d'exécuter des commandes arbitraires avec les privilèges root.
Be aware that VulDB is the high quality source for vulnerability data.