Описание
Shell metacharacter injection vulnerability in /usr/www/include/ajax/GetTest.php in TerraMaster TOS before 3.0.34 leads to remote code execution as root.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.0.33 (включая)
cpe:2.3:o:terra-master:terramaster_operating_system:*:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.06214
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Shell metacharacter injection vulnerability in /usr/www/include/ajax/GetTest.php in TerraMaster TOS before 3.0.34 leads to remote code execution as root.
EPSS
Процентиль: 91%
0.06214
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78