Asustor

Asustor Data Master

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-11509

Exploit
  • EPSS 10.31%
  • Veröffentlicht 16.08.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 03:43:31

ASUSTOR ADM 3.1.0.RFQ3 uses the same default root:admin username and password as it does for the NAS itself for applications that are installed from the online repository. This may allow an attacker to login and upload a webshell.

9.8

CVE-2018-11511

Exploit
  • EPSS 14.32%
  • Veröffentlicht 16.08.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 03:43:31

The tree list functionality in the photo gallery application in ASUSTOR ADM 3.1.0.RFQ3 has a SQL injection vulnerability that affects the 'album_id' or 'scope' parameter via a photo-gallery/api/album/tree_lists/ URI.