Terra-master

Terramaster Operating System

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-13335

Exploit
  • EPSS 0.21%
  • Veröffentlicht 27.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Cross-site scripting in Control Panel in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript when viewing shared folders via their descriptions.

6.1

CVE-2018-13333

Exploit
  • EPSS 0.18%
  • Veröffentlicht 27.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Cross-site scripting in File Manager in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript in the permissions window by placing JavaScript in users' usernames.

7.5

CVE-2018-13332

Exploit
  • EPSS 0.46%
  • Veröffentlicht 27.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Directory Traversal in the explorer application in TerraMaster TOS version 3.1.03 allows attackers to upload files to arbitrary locations via the "path" URL parameter.

6.1

CVE-2018-13331

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Cross-site scripting in Control Panel in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript when viewing users by placing JavaScript in their usernames.

9

CVE-2018-13330

Exploit
  • EPSS 12.65%
  • Veröffentlicht 27.11.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:53

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands during group creation via the "groupname" parameter.

5.8

CVE-2018-13337

Exploit
  • EPSS 0.2%
  • Veröffentlicht 27.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Session Fixation in the web application for TerraMaster TOS version 3.1.03 allows attackers to control users' session cookies via JavaScript.

6.1

CVE-2018-13334

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:54

Cross-site scripting in handle.php in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript via the "options[sysname]" parameter.

6.1

CVE-2018-13329

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:53

Cross-site scripting in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript via the "lines" URL parameter.

10

CVE-2017-9328

Exploit
  • EPSS 6.21%
  • Veröffentlicht 15.09.2017 20:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Shell metacharacter injection vulnerability in /usr/www/include/ajax/GetTest.php in TerraMaster TOS before 3.0.34 leads to remote code execution as root.