QNAP QNAP_helpdesk.cgi 远程命令执行漏洞（CVE-2020-2507）

日期: 2023-12-29 | 影响软件: QNAP | POC: 否

漏洞描述

QNAP NAS（Network Attached Storage）是一种网络附加存储设备，由台湾的威联通科技公司制造。它是一种专为家庭和企业用户设计的存储解决方案，允许用户通过网络访问和共享存储空间。QNAP NAS 在 QNAP_helpdesk.cgi 处存在命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行命令，写入后门，获取服务器权限，进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐