Уязвимость встроенного программного обеспечения Business NAS, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного программного обеспечения Business NAS вызвана использованием криптографических алгоритмов, содержащих дефекты или риски. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root с использованием статического ключа шифрования для создания session tokens

CVE: CVE-2014-8687, Exploit Database ID:36202, Exploit Database ID:36264, BID ID:72831
CVSS v2.0: 10