Katalog CVE
CVE-2017-9328
KrytyczneStreszczenie
W podatności CVE-2017-9328 występuje możliwość wstrzyknięcia metaznaków powłoki w pliku /usr/www/include/ajax/GetTest.php w systemie TerraMaster TOS przed wersją 3.0.34, co prowadzi do zdalnego wykonania kodu jako root.
Ocena ryzyka
Ta podatność umożliwia atakującym zdalne wykonanie kodu z uprawnieniami administratora, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację systemu TerraMaster TOS do wersji 3.0.34 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Shell metacharacter injection vulnerability in /usr/www/include/ajax/GetTest.php in TerraMaster TOS before 3.0.34 leads to remote code execution as root.