CVE:CVE-2022-4221
CNNVD:CNNVD-202212-1805
ASUS NAS-M25是中国华硕（ASUS）公司的一款存储服务器。
ASUS NAS-M25 1.0.1.7及之前版本存在安全漏洞，该漏洞源于使用的特殊元素中和不当（ OS命令注入 ）的漏洞，允许未经身份验证的攻击者通过未清理的cookie值注入任意操作系统命令。
solution:Upgrade asus nas-m25_firmware to a higher version than 1.0.1.7,and avoid the version (,1.0.1.7]