Перейти к содержимому
Noroxi

Записи terra-master

48 опубликованных записей вендора terra-master.

Профиль для исследователя

Попали в KEV
1 · 2,1 %
С эксплойтом
7 · 14,6 %
Pre-auth RCE
10
С записью об исправлении
0 %
Медиана: публикация → KEV
3 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

48 записей
  • CVE-2022-24990
    85Срочно

    TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/a

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 83 %

    terra-master · terramaster operating system7 февр. 2023 г.

  • CVE-2020-28188
    68На этой неделе

    Remote Command Execution (RCE) vulnerability in TerraMaster TOS <= 4.2.06 allow remote unauthenticated attackers to inject OS commands via /

    КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2020-35665
    63На этой неделе

    An unauthenticated command-execution vulnerability exists in TerraMaster TOS through 4.2.06 via shell metacharacters in the Event parameter

    КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %

    terra-master · terramaster operating system23 дек. 2020 г.

  • CVE-2022-24989
    60На этой неделе

    TerraMaster NAS through 4.2.30 allows remote WAN attackers to execute arbitrary code as root via the raidtype and diskstring parameters for

    КритическаяCVSS 9,8Готовый эксплойтEPSS 31 %

    terra-master · terramaster operating system20 авг. 2023 г.

  • CVE-2021-45837
    60На этой неделе

    It is possible to execute arbitrary commands as root in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) by sending a specifically c

    КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2021-45841
    60На этой неделе

    In Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517), an attacker can self-sign session cookies by knowing the target's MAC address a

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 8 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2020-15568
    48В плане

    TerraMaster TOS before 4.1.29 has Invalid Parameter Checking that leads to code injection as root.

    КритическаяCVSS 9,8Proof of conceptEPSS 29 %

    terra-master · tos30 янв. 2021 г.

  • CVE-2018-13354
    46В плане

    System command injection in logtable.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "Event" param

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2018-13350
    44В плане

    SQL injection in logtable.php in TerraMaster TOS version 3.1.03 allows attackers to execute SQL queries via the "Event" parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2020-28187
    44В плане

    Multiple directory traversal vulnerabilities in TerraMaster TOS <= 4.2.06 allow remote authenticated attackers to read, edit or delete any f

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2018-13358
    42В плане

    System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "checkName" p

    ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2018-13338
    42В плане

    System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "username" pa

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2018-13336
    42В плане

    System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "pwd" paramet

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2018-13359
    41В плане

    Cross-site scripting in usertable.php in TerraMaster TOS version 3.1.03 allows attackers to execute JavaScript via the "modgroup" parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2017-9328
    41В плане

    Shell metacharacter injection vulnerability in /usr/www/include/ajax/GetTest.php in TerraMaster TOS before 3.0.34 leads to remote code execu

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    terra-master · terramaster operating system15 сент. 2017 г.

  • CVE-2021-45839
    40В плане

    It is possible to obtain the first administrator's hash set up on the system in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) as

    СредняяCVSS 6,5Готовый эксплойтEPSS 9 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2021-45840
    40В плане

    It is possible to execute arbitrary commands as root in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) by sending specifically cra

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2018-13353
    37Наблюдать

    System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute commands via the "checkport" paramete

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2018-13418
    37Наблюдать

    System command injection in ajaxdata.php in TerraMaster TOS 3.1.03 allows attackers to execute system commands via the "newname" parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2024-34539
    37Наблюдать

    Hardcoded credentials in TerraMaster TOS firmware through 5.1 allow a remote attacker to successfully login to the mail or webmail server.

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    14 июн. 2024 г.

  • CVE-2021-45836
    36Наблюдать

    An authenticated attacker can execute arbitrary commands as root in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) by injecting a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2018-13356
    36Наблюдать

    Incorrect access control on ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to elevate user permissions.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    terra-master · terramaster operating system27 нояб. 2018 г.

  • CVE-2019-18195
    36Наблюдать

    An issue was discovered on TerraMaster FS-210 4.0.19 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    terra-master · f2-210 firmware28 окт. 2019 г.

  • CVE-2020-29189
    33Наблюдать

    Incorrect Access Control vulnerability in TerraMaster TOS <= 4.2.06 allows remote authenticated attackers to bypass read-only restriction an

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    terra-master · tos24 дек. 2020 г.

  • CVE-2021-45842
    31Наблюдать

    It is possible to obtain the first administrator's hash set up in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) on the system as

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    terra-master · tos25 апр. 2022 г.