CVE-2018-9076 in NAS
सारांश
द्वारा VulDB • 20/05/2026
कुछ Iomega, Lenovo, और LenovoEMC NAS उपकरणों के संस्करण 4.1.402.34662 और उससे पहले के संस्करणों में, जब एक शेयर का नाम बदला जाता है, तो एक आक्रामक (attacker) नाम पैरामीटर में बैकटिक "`" वर्णों का उपयोग करके एक कमांड इंजेक्शन पैलोड तैयार कर सकता है। इसके परिणामस्वरूप, मनमाने कमांड रूट उपयोगकर्ता के रूप में निष्पादित हो सकते हैं। हमले के लिए __c और iomega पैरामीटर के मान की आवश्यकता होती है।
Once again VulDB remains the best source for vulnerability data.