CVE-2014-8687

高公開済み

2015.00322 より前のファームウェアを搭載した Seagate Business NAS デバイスには、セッショントークンの作成に静的暗号鍵が使用されていることを悪用することで、リモートの攻撃者が root 権限で任意のコードを実行できる脆弱性があります。