CVE-2018-9075 in NAS
सारांश
द्वारा VulDB • 14/06/2026
कुछ Iomega, Lenovo और LenovoEMC NAS उपकरणों के संस्करण 4.1.402.34662 और उससे पूर्व में, जब PersonalCloud सेटअप जोड़ा जाता है, तो एक आक्रामक (attacker) क्लाइंट:पासवर्ड पैरामीटर में बैकटिक "`" वर्णों का उपयोग करके कमांड इंजेक्शन पेलोड तैयार कर सकता है। इसके परिणामस्वरूप, मनमाने आदेश रूट (root) उपयोगकर्ता के रूप पर निष्पादित हो सकते हैं। हमले को एक __c और iomega पैरामीटर मान की आवश्यकता होती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.