TerraMaster TOS explorer應(yīng)用程序路徑遍歷漏洞
  • CNNVD編號(hào)：CNNVD-201811-803
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2018-13332
  • 漏洞類型： 路徑遍歷
  • 威脅類型：遠(yuǎn)程
  • 廠       商：terra-master
  • 漏洞來(lái)源：未知
  • 發(fā)布時(shí)間：2018-11-28
  • 更新時(shí)間：2020-12-11

漏洞簡(jiǎn)介

TerraMaster TOS是美國(guó)鐵威馬（Terra Master）公司的一套基于Linux平臺(tái)開(kāi)發(fā)的存儲(chǔ)服務(wù)器專用操作系統(tǒng)。該系統(tǒng)支持文件共享、云端數(shù)據(jù)同步、數(shù)據(jù)備份和虛擬化等功能。explorer application是其中的一個(gè)文件瀏覽應(yīng)用程序。

TerraMaster TOS 3.1.03版本中的explorer應(yīng)用程序存在目錄遍歷漏洞。攻擊者可借助‘path’URL參數(shù)利用該漏洞上傳文件至任意位置。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

https://www.terra-master.com/cn/tos/

參考網(wǎng)站

補(bǔ)丁

暫無(wú)