ACTIEF MISBRUIKT

CVE-2022-24990: TerraMaster OS Remote Command Execution Vulnerability

Gegevens
LeverancierTerraMaster
ProductTerraMaster OS
Actief misbruiktJa
Toegevoegd aan CISA KEV10 feb 2023
CISA-deadline (Amerikaanse overheid)3 mrt 2023
Gebruik door ransomwareBekend
Zwakte (CWE)CWE-306

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

TerraMaster OS contains a remote command execution vulnerability that allows an unauthenticated user to execute commands on the target endpoint.

BRONNEN

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.