CVE-2018-14417 in Cloud
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità di command injection nella console di amministrazione web di SoftNAS Cloud prima della versione 4.0.3. Nello specifico, lo script `snserv` non sanizzava il parametro `'recentVersion'` dall'endpoint `snserv`, consentendo a un attaccante non autenticato di eseguire comandi arbitrari con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.