CVE-2018-9077 in NAS
Résumé
par VulDB • 31/05/2026
Pour certains appareils NAS Iomega, Lenovo et LenovoEMC, versions 4.1.402.34662 et antérieures, lors du changement du nom d'un partage, un attaquant peut créer une charge utile d'injection de commande en utilisant des caractères backtick "``" dans le paramètre share : name. Par conséquent, des commandes arbitraires peuvent être exécutées en tant qu'utilisateur root. L'attaque nécessite une valeur __c et un paramètre iomega.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.