CVE-2018-14706 in 5N2 NAS

Résumé

par VulDB • 25/06/2026

Une injection de commandes système dans le point de terminaison /DroboPix/api/drobopix/demo sur Drobo 5N2 NAS version 4.0.5-13.28.96115 permet aux attaquants non authentifiés d'exécuter des commandes système via la charge utile (payload) dans une requête POST.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/07/2018
• Divulgation: 03/12/2018
• Modérer: accepté
• Entrée: VDB-127405
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.17113
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14706/