CVE-2018-14706 in 5N2 NAS

सारांश

द्वारा VulDB • 01/07/2026

/DroboPix/api/drobopix/demo एंडपॉइंट में Drobo 5N2 NAS संस्करण 4.0.5-13.28.96115 के सिस्टम कमांड इंजेक्शन की कमजोरी से अनाधिकृत आक्रमणकारी POST अनुरोध में दिए गए पेलोड के माध्यम से सिस्टम कमांड्स को निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 28/07/2018
• प्रकटीकरण: 03/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-127405
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.17113
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14706/