CVE-2018-9076 in NAS

Résumé

par VulDB • 20/05/2026

Pour certains appareils NAS Iomega, Lenovo et LenovoEMC, versions 4.1.402.34662 et antérieures, lors du changement du nom d'un partage, un attaquant peut créer une charge utile d'injection de commande en utilisant des caractères de backtick "``" dans le paramètre de nom. Par conséquent, des commandes arbitraires peuvent être exécutées en tant qu'utilisateur root. L'attaque nécessite une valeur __c et un paramètre iomega.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/03/2018
• Divulgation: 28/09/2018
• Modérer: accepté
• Entrée: VDB-124599
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01624
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9076
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9076/