多款I-O DATA DEVICE产品MagicalFinder操作系统命令注入漏洞

I-O DATA DEVICE HDL-XR/XRW series等都是日本I-O DATA DEVICE公司的不同系列的网络附属存储设备。MagicalFinder是其中的一个IP地址设置工具。

多款I-O DATA DEVICE产品中的MagicalFinder存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意的操作系统命令。以下产品和版本受到影响：使用2.01及之前版本固件的HDL-XR/XRW series；使用2.01及之前版本固件的HDL-XR2U/XR2UW series；使用1.50及之前版本固件的HDL-XV/XVW series；使用1.37及之前版本固件的HDL-GT series；使用1.37之前版本固件的HDL-GTR series等。