CVE:CVE-2018-14709
CNNVD:CNNVD-201812-054
Drobo 5N2是美国Drobo公司的一款NAS（网络附属存储）设备。
Drobo 5N2 NAS 4.0.5-13.28.96115版本中的Dashboard API存在授权问题漏洞，该漏洞源于程序使用了不安全的令牌生成方法。攻击者可利用该漏洞绕过身份验证，执行任意命令。
solution:Upgrade drobo 5n2_firmware to a higher version than 4.0.5-13.28.96115,and avoid the version 4.0.5-13.28.96115