CVE-2018-9076 in NAS
Сводка
по VulDB • 20.05.2026
Для некоторых устройств NAS Iomega, Lenovo и LenovoEMC с версиями 4.1.402.34662 и более ранними при изменении имени общей папки (share) злоумышленник может создать полезную нагрузку для инъекции команд, используя символы обратных кавычек "``" в параметре имени. В результате могут быть выполнены произвольные команды от имени пользователя root. Для атаки требуется наличие значений параметров __c и iomega.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.