CVE-2018-14706 in 5N2 NAS

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗ hổng chèn lệnh hệ thống trong điểm cuối /DroboPix/api/drobopix/demo trên Drobo 5N2 NAS phiên bản 4.0.5-13.28.96115 cho phép các kẻ tấn công chưa xác thực thực thi lệnh hệ thống thông qua payload trong yêu cầu POST.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/07/2018
• Tiết lộ: 03/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127405
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.17113
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14706/