SoftNAS Cloud 命令注入漏洞 CVE-2019-9945 CNNVD-201903-874
10.0
AV
AC
AU
C
I
A
发布：
2019-03-23
修订：
2020-08-24
SoftNAS Cloud是美国SoftNAS公司的一套软件定义的NAS文件管理系统。该系统主要用于提供企业级NAS功能，包括加密、快照和自动故障转移等功能。 SoftNAS Cloud 4.2.0版本和4.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞创建新的用户或以管理权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
