CVE-2018-5347 in Personal Cloud

Tóm tắt

Bởi VulDB • 24/05/2026

Seagate Media Server trong Seagate Personal Cloud có lỗi injection lệnh không xác thực trong các hàm uploadTelemetry và getLogs trong views.py do các URL .psp được xử lý bởi thành phần fastcgi.server và các ký tự đặc biệt của shell được xử lý sai cách.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/01/2018
• Tiết lộ: 11/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-111824
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.54163
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5347
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5347/