CVE-2020-28187
Publiée le 2020-12-24 · Dernière modification le 2026-06-17
Les versions 4.2.06 et antérieures de TerraMaster TOS sont affectées par des failles de traversée de répertoire dans plusieurs points de terminaison du système. Un attaquant disposant d'un accès réseau peut lire, modifier ou supprimer n'importe quel fichier du système de fichiers, ce qui pourrait mener à une prise de contrôle totale du système. Aucune authentification ni interaction de l'utilisateur n'est requise pour exploiter ces vulnérabilités.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple directory traversal vulnerabilities in TerraMaster TOS <= 4.2.06 allow remote authenticated attackers to read, edit or delete any file within the filesystem via the (1) filename parameter to /tos/index.php?editor/fileGet, Event parameter to /include/ajax/logtable.php, or opt parameter to /include/core/index.php.