CVE-2018-5347 in Personal Cloud
सारांश
द्वारा VulDB • 25/06/2026
Seagate Personal Cloud में उपस्थित Seagate Media Server के views.py फ़ंक्शन, विशेष रूप से uploadTelemetry और getLogs, में अनऑथेंटिकेटेड कमांड इंजेक्शन की समस्या है। इसका कारण यह है कि .psp URLs को fastcgi.server घटक द्वारा हैंडल किया जाता है और शेल मेटाकैरेक्टर्स का गलत तरीके से प्रबंधन होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.