CVE-2022-24989
Kritik
Açıklama
4.2.30 sürümü dahilindeki TerraMaster NAS, api.php?mobile/createRaid URI'sine yönelik PHP Nesne Örneklemesi için raidtype ve diskstring parametreleri aracılığıyla uzaktaki WAN saldırganlarının root olarak rastgele kod çalıştırmasına izin verir. (popen herhangi bir temizleme işlemi olmadan kullanıldığı için raidtype parametresine kabuk meta karakterleri yerleştirilebilir.) CVE-2022-24990 istismarından elde edilen kimlik bilgileri kullanılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı98. yüzdelik%31,9
ÜrünTerra-master Terramaster Operating System
Yayın20 Ağu 2023
İlk görülme20 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- terra-master terramaster_operating_system4.2.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| terra-master terramaster_operating_system | v < 4.2.31 | 4.2.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.