ASUSTOR ADM photo gallery應(yīng)用程序SQL注入漏洞
  • CNNVD編號(hào)：CNNVD-201808-506
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2018-11511
  • 漏洞類型： SQL注入
  • 威脅類型：遠(yuǎn)程
  • 廠       商：asustor
  • 漏洞來(lái)源：未知
  • 發(fā)布時(shí)間：2018-08-17
  • 更新時(shí)間：2020-12-11

漏洞簡(jiǎn)介

ASUSTOR ADM是華蕓科技（ASUSTOR）公司的一套專用于ASUSTOR NAS存儲(chǔ)設(shè)備的操作系統(tǒng)。photo gallery是其中的一個(gè)圖片管理應(yīng)用程序。

ASUSTOR ADM 3.1.0.RFQ3版本中的photo gallery應(yīng)用程序的tree list功能的‘a(chǎn)lbum_id’和‘scope’參數(shù)存在SQL注入漏洞。遠(yuǎn)程攻擊者可借助photo-gallery/api/album/tree_lists/ URI利用該漏洞執(zhí)行任意SQL命令。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

https://www.asustor.com/

受影響實(shí)體

補(bǔ)丁

暫無(wú)