openmediavault 代码注入漏洞 CVE-2020-26124

9.0 AV AC AU C I A
发布: 2020-10-02
修订: 2024-11-21

openmediavault是个人开发者的一种基于Debian Linux网络存储(NAS)解决方案。该服务包含SSH,(S)FTP,SMB / CIFS,DAAP媒体服务器,RSync,BitTorrent客户端等服务。由于框架的模块化设计,可以通过插件对其进行增强。 openmediavault 4.1.36之前版本和5.x系列的5.5.12之前版本存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中,网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息