Seagate Personal Cloud Seagate Media... CVE-2018-5347 CNNVD-201801-562
10.0
AV
AC
AU
C
I
A
发布：
2018-01-12
修订：
2019-10-03
Seagate Personal Cloud是美国希捷（Seagate）公司的一款个人云存储设备。Seagate Media Server是其中的一个媒体服务器。 Seagate Personal Cloud中的Seagate Media Server的‘uploadTelemetry’和‘getLogs’函数存在命令注入漏洞，该漏洞源于程序使用fastcgi.server组件处理.psp URLs，并且没有正确的处理shell元字符。攻击者可利用该漏洞以root权限执行任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
