Уязвимость HTTP-сервера микропрограммного обеспечения многофункционального устройства RAVPower FileHub, позволяющая нарушителю выполнить произвольный код с привилегиями root

Уязвимость HTTP-сервера микропрограммного обеспечения многофункционального устройства RAVPower FileHub существует из-за недостаточного ограничения имени пути к каталогу с ограниченным доступом и отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root

CVE: CVE-2018-5997, Exploit Database ID:43871
CVSS v2.0: 10