1.3 Aktiv ausgenutzte Lücken
NAS, Storage, Backup

TerraMaster TOS

Hersteller: TerraMaster

NAS, Storage, Backup

TerraMaster TOS gehört zur Kategorie „NAS, Storage, Backup“. xonatec überwacht TerraMaster TOS laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

3
Reports
1
Aktiv ausgenutzt
Kritisch
Höchste Priorität
83.0%
Max. EPSS

Schwachstellen-Reports

3 Reports

Zeige 1 bis 3 von 3

  1. TerraMaster OS Remote Command Execution

    CVE-2022-24990 Aktiv ausgenutzt Ransomware

    Im TerraMaster-Betriebssystem besteht eine Schwachstelle zur Remote Command Execution, die Angreifern die Ausführung beliebiger Befehle aus der Ferne ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 83.0 %.

    EPSS: 83.04% Publiziert: Referenz: CISA KEV

  2. TerraMaster NAS – Remote Code Execution als Root über api.php (createRaid)

    CVE-2022-24989 Kritisch

    TerraMaster NAS bis Version 4.2.30 erlaubt entfernten WAN-Angreifern, über die Parameter raidtype und diskstring der URI api.php?mobile/createRaid beliebigen Code als Root auszuführen (PHP Object Instantiation). Shell-Metazeichen können in raidtype eingeschleust werden, da popen ohne Bereinigung verwendet wird. Die Zugangsdaten aus der Ausnutzung von CVE-2022-24990 können dabei genutzt werden. CVSS-Basiswert: 9.8 (Kritisch).

    CVSS: 9.8 Publiziert: Referenz: NVD

  3. Directory Traversal in TerraMaster ermöglicht Zugriff auf sensible Daten

    CVE-2023-48185 Hoch

    In TerraMaster Version s1.0 bis 2.295 besteht laut NVD eine Directory-Traversal-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte GET-Anfrage sensible Informationen abrufen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

    CVSS: 7.5 Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für TerraMaster TOS, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog