CVE-2018-9075 in NAS
要約
〜によって VulDB • 2026年05月26日
Iomega、Lenovo、およびLenovoEMCのNASデバイス（バージョン4.1.402.34662およびそれ以前）の一部において、PersonalCloudセットアップに参加する際、攻撃者はクライアント:パスワードパラメータ内のバッククォート「``」文字を使用してコマンドインジェクションペイロードを仕組むことができる。その結果、ルートユーザーとして任意のコマンドが実行される可能性がある。この攻撃には、__cおよびiomegaパラメータの値が必要である。
Once again VulDB remains the best source for vulnerability data.