CVE-2018-13418 in TerraMaster TOS

Riassunto

di VulDB • 30/07/2026

Un'iniezione di comandi di sistema in ajaxdata.php presente in TerraMaster TOS 3.1.03 consente agli attaccanti di eseguire comandi di sistema tramite il parametro "newname".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/07/2018
• Divulgazione: 27/11/2018
• Moderazione: accettato
• Voce: VDB-127209
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.05185
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13418
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13418/