Asustor

Data Master

37 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-12305

Exploit
  • EPSS 0.69%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Cross-site scripting in File Explorer in ASUSTOR ADM version 3.1.1 allows attackers to execute JavaScript by uploading SVG images with embedded JavaScript.

7.5

CVE-2018-12306

Exploit
  • EPSS 1.74%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Directory Traversal in File Explorer in ASUSTOR ADM version 3.1.1 allows attackers to view arbitrary files by modifying the "file1" URL parameter, a similar issue to CVE-2018-11344.

9

CVE-2018-12307

Exploit
  • EPSS 3.44%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

OS command injection in user.cgi in ASUSTOR ADM version 3.1.1 allows attackers to execute system commands as root via the "name" POST parameter.

6.5

CVE-2018-12308

Exploit
  • EPSS 0.59%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Encryption key disclosure in share.cgi in ASUSTOR ADM version 3.1.1 allows attackers to obtain the encryption key via the "encrypt_key" URL parameter.

7.5

CVE-2018-12309

Exploit
  • EPSS 1.5%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Directory Traversal in upload.cgi in ASUSTOR ADM version 3.1.1 allows attackers to upload files to arbitrary locations by modifying the "path" URL parameter. NOTE: the "filename" POST parameter is covered by CVE-2018-11345.

5.4

CVE-2018-12310

Exploit
  • EPSS 0.55%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Cross-site scripting in the Login page in ASUSTOR ADM version 3.1.1 allows attackers to execute JavaScript via the System Announcement feature.

5.4

CVE-2018-12311

Exploit
  • EPSS 0.55%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:57

Cross-site scripting vulnerability in File Explorer in ASUSTOR ADM version 3.1.1 allows attackers to execute arbitrary JavaScript when a file is moved via a malicious filename.

9

CVE-2018-12312

Exploit
  • EPSS 3.44%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:58

OS command injection in user.cgi in ASUSTOR ADM version 3.1.1 allows attackers to execute system commands as root via the "secret_key" URL parameter.

10

CVE-2018-12313

Exploit
  • EPSS 4.35%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:58

OS command injection in snmp.cgi in ASUSTOR ADM version 3.1.1 allows attackers to execute system commands without authentication via the "rocommunity" URL parameter.

7.8

CVE-2018-12314

Exploit
  • EPSS 2.31%
  • Veröffentlicht 04.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:58

Directory Traversal in downloadwallpaper.cgi in ASUSTOR ADM version 3.1.1 allows attackers to download arbitrary files by manipulating the "file" and "folder" URL parameters.