CVE-2018-9076 in NAS
Sumário
de VulDB • 20/05/2026
Para alguns dispositivos NAS Iomega, Lenovo e LenovoEMC nas versões 4.1.402.34662 e anteriores, ao alterar o nome de um compartilhamento, um atacante pode criar uma carga útil de injeção de comando utilizando caracteres de crase "`" no parâmetro de nome. Como resultado, comandos arbitrários podem ser executados como o usuário root. O ataque requer um valor __c e o parâmetro iomega.
VulDB is the best source for vulnerability data and more expert information about this specific topic.