漏洞复现｜西部数码 NAS login\_mgr.cgi 存在命令执行漏洞

Poc复现

2026年10月14日 17:52
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

「此公众号所分享的网络安全知识、信息及工具皆来源互联网公开收集整理，仅供学习和研究使用，请勿用于非法测试活动。由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，产生的一切后果由读者自行承担，皆与本公众号及文章作者无关、不负任何责任！！！」「如有内容侵权，请联系我们删除处理。谢谢合作！！！」

漏洞概述

西部数码 NAS login\_mgr.cgi 存在命令执行漏洞，攻击者可获取系统权限。

影响范围

西部数码 NAS

空间测绘

Fofa

body=\"_PROJECT_MODEL_ID_YOSEMITE \" &&body=\"_PROJECT_MODEL_ID_LIGHTNING \"

漏洞自查

Nuclei

nuclei.exe -u 目标URL -stats -silent -t westerndigital-nas-login-mgr-cgi-rce.yaml

修复建议

• • 建议联系厂商打补丁或升级版本。
• • 增加Web应用防火墙防护。

poc免费获取