• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Drobo 5N2 NAS Drobo Pix Web應(yīng)用程序路徑遍歷漏洞
    • CNNVD編號：CNNVD-201812-052
    • 危害等級： 高危 
    • CVE編號：CVE-2018-14707
    • 漏洞類型： 路徑遍歷
    • 威脅類型：遠(yuǎn)程
    • 廠       商：drobo
    • 漏洞來源：未知
    • 發(fā)布時間：2018-12-04
    • 更新時間：2020-12-11

    漏洞簡介

    Drobo 5N2 NAS是美國Drobo公司的一款網(wǎng)絡(luò)存儲設(shè)備（NAS）。該設(shè)備具有數(shù)據(jù)共享、數(shù)據(jù)備份、遠(yuǎn)程訪問和災(zāi)備恢復(fù)等功能。Drobo Pix Web application是其中的一個提供移動端備份功能的應(yīng)用程序。

    Drobo 5N2 NAS 4.0.5-13.28.96115版本中的Drobo Pix Web應(yīng)用程序存在目錄遍歷漏洞。攻擊者可利用該漏洞上傳文件至任意位置。

    漏洞公示

    目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.drobo.com/

    補(bǔ)丁

    暫無