漏洞描述 Buffalo NAS Navigator2是日本Buffalo公司的一款网络存储设备管理工具。 Buffalo NAS Navigator2 3.12.0之前版本存在代码问题漏洞，该漏洞源于Windows服务注册了未加引号的文件路径，可能导致具有系统驱动器根目录写入权限的用户以SYSTEM特权执行任意代码。