[0day-rubbish] Asustor ADM 3.5.9.RWM1 (AS602T) music.cgi act=live stored-filename command injection reaching system() (8.8 primary, PR:L)
disclosure via Fulldisclosure에 의해 게시됨, 2023년 10월 6일Rubbish Research Team은 ADM(ASUSTOR Data Master) 관리 포털의 미디어 핸들러에서 발견된 취약점을 공개적으로 공개합니다. 이 취약점은 ADM 3.5.9.RWM1(x86-64, 1세대 G1 펌웨어 라인, 배포된 이미지 ADM_X64_G1_3.5.9.RWM1_AS602T.img에서)이 설치된 AS602T에 대한 정적 분석을 통해 검증되었습니다.유형: OS 명령 주입(CWE-78), 인수 따옴표 분리(CWE-88) 및 허용되지 않는 값의 불완전한 목록으로 인해 활성화됨...
