CVE-2022-24989

緊急 9.8CVE-2022-24989 · 20/08/2023 公開 · 17/06/2026 更新

要点

CVE-2022-24989 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：31.9%（全脆弱性の 98.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

TerraMaster NAS through 4.2.30 allows remote WAN attackers to execute arbitrary code as root via the raidtype and diskstring parameters for PHP Object Instantiation to the api.php?mobile/createRaid URI. (Shell metacharacters can be placed in raidtype because popen is used without any sanitization.) The credentials from CVE-2022-24990 exploitation can be used.

参考情報

attackerkb.com/topics/h8YKVKx21t/cve-2022-24990 · Third Party Advisory
forum.terra-master.com/en/viewforum.php · Release Notes
0xf4n9x/CVE-2022-24990 · Exploit
octagon.net/blog/2022/03/07/cve-2022-24990-terrmaster-tos-unauthenticated-remote-command-execution-via-php-object-instantiation · Exploit
packetstormsecurity.com/files/172904 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン