CVE:CVE-2023-2909
CNNVD:CNNVD-202305-2646
ASUSTOR Data Master是中国华硕（ASUS）公司的专属于 ASUSTOR NAS 上的操作系统，具有媲美零学习曲线的类平板图形化接口，让人一用就上手。
ASUSTOR Data Master(ADM)存在安全漏洞，该漏洞源于无法充分处理用户输入，允许攻击者进入到预期的目录结构之外并删除文件。受影响的产品和版本：ADM 4.0.6.REG2版本，4.1.0 及以下版本， ADM 4.2.1.RGE2及以下版本。
solution:Upgrade asustor adm to a higher version than 4.0.6.reg2,4.1.0rlq1,4.2.1.rge2,and avoid the version [4.0.0,4.0.6.reg2],[4.1.0,4.1.0rlq1],[4.2.0,4.2.1.rge2]