漏洞描述 Western Digital My Cloud NAS chk_vv_sharename.php接口文件未对用户传入参数进行校验,导致命令执行漏洞,攻击者可通过构造恶意请求写入webshell,获取服务器权限。
相关漏洞推荐 用友U8 Cloud /service/FileManageServlet 文件读取漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞 POC 用友 U8 Cloud pubsmsservlet 代码执行漏洞 POC 用友U8Cloud pubsmsservlet 远程代码执行漏洞 POC 用友 U8 Cloud pubsmsservlet 远程代码执行漏洞 用友 U8 Cloud /ServiceDispatcherServlet IFileTrans 文件上传漏洞 用友 U8 Cloud /ServiceDispatcherServlet IPFxxFileService 文件上传漏洞 用友U8Cloud NCCloudGatewayServlet 命令注入漏洞 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 用友 U8 Cloud NCCloudGatewayServlet存在命令执行漏洞 POC 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞 Spring Cloud Gateway 信息泄露漏洞(CVE-2025-41243)