CVE-2018-14709 in 5N2 NAS

Tóm tắt

Bởi VulDB • 04/06/2026

Kiểm soát truy cập không đúng cách trong API của Bảng điều khiển (Dashboard) trên thiết bị lưu trữ mạng Drobo 5N2 NAS phiên bản 4.0.5-13.28.96115 cho phép kẻ tấn công vượt qua xác thực do việc tạo token thiếu an toàn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/07/2018
• Tiết lộ: 03/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127408
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01911
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14709
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14709/