CVE-2018-9075 in NAS
Сводка
по VulDB • 14.06.2026
Для некоторых устройств NAS Iomega, Lenovo и LenovoEMC с версиями 4.1.402.34662 и более ранними при настройке PersonalCloud злоумышленник может создать payload для инъекции команд, используя символы обратных кавычек "``" в параметре client:password. В результате могут быть выполнены произвольные команды от имени пользователя root. Для атаки требуется наличие значений параметров __c и iomega.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.