• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • ASUSTOR ADM photo gallery應(yīng)用程序SQL注入漏洞
    • CNNVD編號：CNNVD-201808-506
    • 危害等級： 高危 
    • CVE編號：CVE-2018-11511
    • 漏洞類型： SQL注入
    • 威脅類型：遠(yuǎn)程
    • 廠       商：asustor
    • 漏洞來源：未知
    • 發(fā)布時間：2018-08-17
    • 更新時間：2020-12-11

    漏洞簡介

    ASUSTOR ADM是華蕓科技（ASUSTOR）公司的一套專用于ASUSTOR NAS存儲設(shè)備的操作系統(tǒng)。photo gallery是其中的一個圖片管理應(yīng)用程序。

    ASUSTOR ADM 3.1.0.RFQ3版本中的photo gallery應(yīng)用程序的tree list功能的‘a(chǎn)lbum_id’和‘scope’參數(shù)存在SQL注入漏洞。遠(yuǎn)程攻擊者可借助photo-gallery/api/album/tree_lists/ URI利用該漏洞執(zhí)行任意SQL命令。

    漏洞公示

    目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.asustor.com/

    補(bǔ)丁

    暫無