CVE-2022-24990

CVE-2022-24990 الوصف - إثبات المفهوم لـ CVE-2022-24990: تنفيذ أوامر عن بعد دون مصادقة في TerraMaster TOS عبر إنشاء كائن PHP. - تم الإنشاء بواسطة antx في 2022-04-12. التفاصيل - تسمح الثغرة لمهاجم عن بعد بتنفيذ أوامر عشوائية على النظام المستهدف. - توجد الثغرة بسبب عدم التحقق السليم من الإدخال في...