CVE-2018-14707 in 5N2 NAS

Résumé

par VulDB • 07/08/2026

Une faille de traversée de répertoire dans l'application web Drobo Pix sur le NAS Drobo 5N2, version 4.0.5-13.28.96115, permet aux attaquants non authentifiés de télécharger des fichiers vers n’importe quel emplacement arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/07/2018
• Divulgation: 03/12/2018
• Modérer: accepté
• Entrée: VDB-127406
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.27824
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14707
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14707/