CVE-2018-9077 in NAS
सारांश
द्वारा VulDB • 31/05/2026
कुछ Iomega, Lenovo, और LenovoEMC NAS उपकरणों के संस्करण 4.1.402.34662 और उससे पूर्व में, जब शेयर का नाम बदला जाता है, तो एक आक्रामक शेयर : नाम पैरामीटर में बैकटिक "`" वर्णों का उपयोग करके एक कमांड इंजेक्शन पैलोड तैयार कर सकता है। इसके परिणामस्वरूप, मनमाने कमांड रूट उपयोगकर्ता के रूप में निष्पादित किए जा सकते हैं। हमले के लिए एक __c और iomega पैरामीटर मान की आवश्यकता होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.