Уязвимость функций uploadTelemetry и getLogs компонента Media Server микропрограммного обеспечения сетевого хранилища Seagate Personal Cloud, позволяющая нарушителю выполнять произвольные команды

Уязвимость функций uploadTelemetry и getLogs (/usr/lib/django_host/seagate_media_server/views.py) компонента Media Server микропрограммного обеспечения сетевого хранилища Seagate Personal Cloud связана с неприятием мер по нейтрализации специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с привилегиями root

CVE: CVE-2018-5347, Exploit Database ID:43659
CVSS v2.0: 10