Podatności ZSPACE Q2C NAS

W ZSPACE Q2C NAS do wersji 1.1.0210050 wykryto słabość w funkcji zfilev2_api.OpenSafe w pliku /v2/file/safe/open (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir powoduje wstrzyknięcie poleceń. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

W ZSPACE Q2C NAS do wersji 1.1.0210050 wykryto lukę w funkcji zfilev2_api.SafeStatus w pliku /v2/file/safe/status (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W ZSPACE Q2C NAS do wersji 1.1.0210050 zidentyfikowano podatność w funkcji zfilev2_api.CloseSafe w pliku /v2/file/safe/close (komponent HTTP POST Request Handler). Manipulacja argumentem safe_dir prowadzi do wstrzyknięcia poleceń. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny.