Buffalo TS5600D1206 命令注入漏洞 CVE-2018-13320 CNNVD-201811-726

6.5 AV AC AU C I A
发布: 2018-11-26
修订: 2019-10-03

Buffalo TS5600D1206是日本巴法络(Buffalo)集团的一款网络存储设备。 Buffalo TS5600D1206 3.70-0.10版本中的network.set_auth_settings方法存在命令注入漏洞。攻击者可借助‘adminUsername’参数和‘adminPassword’参数利用该漏洞执行系统命令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息