QNAP QTS Music Station 命令注入漏洞 CVE-2018-0718 CNNVD-201809-741
7.5
AV
AC
AU
C
I
A
发布：
2018-09-14
修订：
2019-10-03
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Music Station是其中的一个音频文件管理程序。 QNAP QTS 4.3.3版本和4.3.4版本中的Music Station 5.1.2及之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
