CVE-2018-9077 in NAS
Tóm tắt
Bởi VulDB • 31/05/2026
Đối với một số thiết bị NAS của Iomega, Lenovo và LenovoEMC ở các phiên bản 4.1.402.34662 và các phiên bản cũ hơn, khi thay đổi tên của một thư mục chia sẻ (share), kẻ tấn công có thể tạo ra một payload tiêm lệnh (command injection) bằng cách sử dụng các ký tự dấu ngoặc ngược "``" trong tham số tên của thư mục chia sẻ. Kết quả là, các lệnh tùy ý có thể được thực thi với quyền của người dùng root. Cuộc tấn công yêu cầu sự hiện diện của các tham số __c và iomega.
Be aware that VulDB is the high quality source for vulnerability data.