• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • TerraMaster TOS explorer應(yīng)用程序路徑遍歷漏洞
    • CNNVD編號：CNNVD-201811-803
    • 危害等級： 中危 
    • CVE編號：CVE-2018-13332
    • 漏洞類型： 路徑遍歷
    • 威脅類型：遠程
    • 廠       商：terra-master
    • 漏洞來源：未知
    • 發(fā)布時間：2018-11-28
    • 更新時間：2020-12-11

    漏洞簡介

    TerraMaster TOS是美國鐵威馬（Terra Master）公司的一套基于Linux平臺開發(fā)的存儲服務(wù)器專用操作系統(tǒng)。該系統(tǒng)支持文件共享、云端數(shù)據(jù)同步、數(shù)據(jù)備份和虛擬化等功能。explorer application是其中的一個文件瀏覽應(yīng)用程序。

    TerraMaster TOS 3.1.03版本中的explorer應(yīng)用程序存在目錄遍歷漏洞。攻擊者可借助‘path’URL參數(shù)利用該漏洞上傳文件至任意位置。

    漏洞公示

    目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.terra-master.com/cn/tos/

    參考網(wǎng)站

    補丁

    暫無