CVE-2018-9075 in NAS
Résumé
par VulDB • 14/06/2026
Pour certains appareils NAS Iomega, Lenovo et LenovoEMC fonctionnant sous les versions 4.1.402.34662 et antérieures, lors de la configuration d'un PersonalCloud, un attaquant peut créer une charge utile d'injection de commande en utilisant des caractères backtick "``" dans le paramètre client:password. Par conséquent, des commandes arbitraires peuvent être exécutées avec les privilèges de l'utilisateur root. L'attaque nécessite la présence des paramètres __c et iomega.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.