SoftNAS Cloud OS漏洞 – 绿盟科技技术博客

【预警通告】SoftNAS Cloud OS命令注入漏洞CVE-2018-14417

当地时间7月26日，SoftNAS Cloud被曝出存在1个OS命令注入漏洞（CVE-2018-14417）。该漏洞源于web管理员控制台中的snserv脚本没有安全的过滤接受到的输入参数，导致攻击者可以在系统中执行命令。