CVE-2018-9076 in NAS정보

요약

\~에 의해 VulDB • 2026. 05. 20.

Iomega, Lenovo, LenovoEMC NAS 장치의 일부 버전(4.1.402.34662 및 이전 버전)에서 공유 이름 변경 시 공격자가 이름 매개변수에 백틱("``") 문자를 사용하여 명령어 삽입 페이로드를 구성할 수 있습니다. 그 결과, 루트 사용자로 임의의 명령어가 실행될 수 있습니다. 이 공격에는 __c 및 iomega 매개변수 값이 필요합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2018. 03. 27.

공개

2018. 09. 28.

모더레이션

수락

항목

VDB-124599

CPE

준비됨

CWE

CWE-77 (확인됨)

CVSS

8.1 (NVD)

EPSS

0.01624

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-9076
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-9076
CVE Details	https://www.cvedetails.com/cve/CVE-2018-9076/

◂ 이전 개요 다음 ▸

Do you need the next level of professionalism?

Upgrade your account now!