Katalog CVE
CVE-2013-6924
KrytyczneStreszczenie
Urządzenia Seagate BlackArmor NAS z oprogramowaniem układowym sg2000-2000.1331 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ip w pliku backupmgt/getAlias.php.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania NAS.
Oryginalny opis (angielski, źródło NVD)
Seagate BlackArmor NAS devices with firmware sg2000-2000.1331 allow remote attackers to execute arbitrary commands via shell metacharacters in the ip parameter to backupmgt/getAlias.php.