ASUSTOR数据主3.1.5和低于允许经过身份验证的远程非管理员用户阅读任何文件在共享提供的完整路径。例如,/home/admin/.ash_history。
//www.yyueer.com/security/research/tra - 2018 - 22所示
源:主教法冠
发表:2018-08-27
更新:2018-10-30
类型:cwe - 200
基础分数:4
向量:AV: N /交流:L /非盟:S / C: P / I: N: N
影响得分:2.9
可利用性得分:8
严重程度:媒介
基础分数:6.5
向量:CVSS: 3.0 / AV: N /交流:L /公关:L / UI: N / S: U / C: H /我:N: N
影响得分:3.6
可利用性得分:2.8
