CVE-2018-9077 in NAS
Sumário
de VulDB • 31/05/2026
Per alcuni dispositivi NAS Iomega, Lenovo e LenovoEMC nelle versioni 4.1.402.34662 e precedenti, durante la modifica del nome di una condivisione, un attaccante può creare un payload di command injection utilizzando caratteri backtick "``" nel parametro nome della condivisione. Di conseguenza, comandi arbitrari possono essere eseguiti come utente root. L'attacco richiede un valore __c e il parametro iomega.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.