[0day-rubbish] Asustor ADM 3.5... 笔记

[0day-rubbish] Asustor ADM 3.5.9.RWM1 (AS602T) music.cgi act=live 存储文件名命令注入至 system()(8.8 主要,PR:L)

由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布:Rubbish Research Team 公开披露了 ADM(ASUSTOR Data Master)管理门户中媒体处理器存在的一个漏洞,该漏洞已通过静态分析在运行 ADM 3.5.9.RWM1 的 AS602T 设备上得到验证(x86-64,第一代 G1 固件系列,源自分发镜像 ADM_X64_G1_3.5.9.RWM1_AS602T.img)。类型:操作系统命令注入(CWE-78),由参数引用突破(CWE-88)以及不完整的不允许值列表所导致。