CVE:CVE-2018-13318
CNNVD:CNNVD-201811-724
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。
Buffalo TS5600D1206 3.61-0.10版本中的User.create方法存在命令注入漏洞。攻击者可借助‘name’参数利用该漏洞执行系统命令。
solution:Upgrade buffalo ts5600d1206_firmware to a higher version than 3.61-0.10,and avoid the version 3.61-0.10