Drobo 5N2 NAS Drobo Pix Web應(yīng)用程序路徑遍歷漏洞
- CNNVD編號(hào)：CNNVD-201812-052
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2018-14707
- 漏洞類型： 路徑遍歷
- 威脅類型：遠(yuǎn)程
- 廠 商：drobo
- 漏洞來源：未知
- 發(fā)布時(shí)間：2018-12-04
- 更新時(shí)間：2020-12-11
漏洞簡(jiǎn)介
Drobo 5N2 NAS是美國(guó)Drobo公司的一款網(wǎng)絡(luò)存儲(chǔ)設(shè)備（NAS）。該設(shè)備具有數(shù)據(jù)共享、數(shù)據(jù)備份、遠(yuǎn)程訪問和災(zāi)備恢復(fù)等功能。Drobo Pix Web application是其中的一個(gè)提供移動(dòng)端備份功能的應(yīng)用程序。
Drobo 5N2 NAS 4.0.5-13.28.96115版本中的Drobo Pix Web應(yīng)用程序存在目錄遍歷漏洞。攻擊者可利用該漏洞上傳文件至任意位置。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
來源:blog.securityevaluators.com
鏈接:https://blog.securityevaluators.com/call-me-a-doctor-new-vulnerabilities-in-drobo5n2-4f1d885df7fc
受影響實(shí)體
補(bǔ)丁
暫無
