CVE-2022-24990
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 83.6%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 7 Şubat 2023 · CISA KEV son iyileştirme tarihi: 3 Mart 2023
Etkilenen: terra-master terramaster_operating_system
TerraMaster NAS 4.2.29 ve önceki sürümlerinde, uzaktan saldırganlar "User-Agent: TNAS" başlığını module/api.php?mobile/webNasIPS adresine göndererek ve ardından yanıt中的 PWD alanını okuyarak yönetici parolasını keşfedebilir.
Orijinal açıklama (İngilizce)
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response.
Referanslar
- http://packetstormsecurity.com/files/172904/TerraMaster-TOS-4.2.29-Remote-Code-Execution.html
- https://forum.terra-master.com/en/viewforum.php?f=28
- https://github.com/0xf4n9x/CVE-2022-24990
- https://octagon.net/blog/2022/03/07/cve-2022-24990-terrmaster-tos-unauthenticated-remote-command-execution-via-php-object-instantiation/
- https://www.broadcom.com/support/security-center/attacksignatures/detail?asid=33732
- http://packetstormsecurity.com/files/172904/TerraMaster-TOS-4.2.29-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.