CVE-2018-9075 in NAS

Tóm tắt

Bởi VulDB • 14/06/2026

Đối với một số thiết bị NAS của Iomega và Lenovo (bao gồm cả LenovoEMC) ở các phiên bản 4.1.402.34662 trở về trước, khi tham gia vào quá trình thiết lập PersonalCloud, kẻ tấn công có thể tạo ra payload lệnh injection bằng cách sử dụng ký tự dấu ngoặc ngược "``" trong thông số client:password. Kết quả là các lệnh tùy ý có thể được thực thi với quyền người dùng root (root). Cuộc tấn công yêu cầu phải có giá trị __c và tham số iomega.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/03/2018
• Tiết lộ: 28/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124598
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.04079
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9075
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9075/