TerraMaster · TerraMaster OS
CVE-2022-24990
TerraMaster OS Remote Command Execution Vulnerability
Saldırılarda istismar ediliyor
Fidye yazılımlarınca kullanılıyor
Kritik 9,8 Saldırı olasılığı: 83%
Nedir
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response.
CISA: TerraMaster OS contains a remote command execution vulnerability that allows an unauthenticated user to execute commands on the target endpoint.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 3 Mart 2023
- CISA listesine eklenme
- 10 Şubat 2023
- Yayımlanma
- 7 Şubat 2023
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 83% bilinen tüm açıkların en üstteki 0,3% diliminde
- Zayıflık
- CWE-306
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (5)
- https://forum.terra-master.com/en/viewforum.php?f=28
- https://www.broadcom.com/support/security-center/attacksignatures/detail?asid=33732
- https://github.com/0xf4n9x/CVE-2022-24990
- https://octagon.net/blog/2022/03/07/cve-2022-24990-terrmaster-tos-unauthenticated-remote-command-execution-vi…
- http://packetstormsecurity.com/files/172904/TerraMaster-TOS-4.2.29-Remote-Code-Execution.html
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.