Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в обработчике медиа-файлов портала управления ADM (ASUSTOR Data Master), подтвержденную статической проверкой на AS602T под управлением ADM 3.5.9.RWM1 (x86-64, прошивка первого поколения G1, из дистрибутивного образа ADM_X64_G1_3.5.9.RWM1_AS602T.img).Тип: Внедрение команд ОС (CWE-78), активируемое выходом из кавычек аргумента (CWE-88) и неполным списком запрещенных значений...