CVE:CVE-2018-12296
CNNVD:CNNVD-201905-278
Seagate NAS OS是美国希捷（Seagate）公司的一套NAS（网络附属存储）操作系统。
Seagate NAS OS 4.3.15.1文件中的 /api/external/7.0/system.System.get_infos存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade seagate nas_os to a higher version than 4.3.15.1,and avoid the version 4.3.15.1