TerraMaster TOS exportUser.php 远程命令执行(CVE-2020-15568)

TerraMaster TOS 4.1.29具有无效的参数检查，攻击者可以使用opt参数中的OS命令（例如）触发对exec方法的调用。