多款I-O DATA DEVICE产品MagicalFinder操作系统命令注入漏洞 CVE-2018-0512 CNNVD-201802-259
7.7
AV
AC
AU
C
I
A
发布：
2018-02-08
修订：
2018-03-06
I-O DATA DEVICE HDL-XR/XRW series等都是日本I-O DATA DEVICE公司的不同系列的网络附属存储设备。MagicalFinder是其中的一个IP地址设置工具。 多款I-O DATA DEVICE产品中的MagicalFinder存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意的操作系统命令。以下产品和版本受到影响：使用2.01及之前版本固件的HDL-XR/XRW series；使用2.01及之前版本固件的HDL-XR2U/XR2UW series；使用1.50及之前版本固件的HDL-XV/XVW series；使用1.37及之前版本固件的HDL-GT series；使用1.37之前版本固件的HDL-GTR series等。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有90条受影响产品信息
