CVE:CVE-2018-19949
CNNVD:CNNVD-201909-927
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。
使用4.3.4.0486版本固件的QNAP Systems TS-870中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade qnap qts to a higher version than 4.2.6,4.3.3.1161,4.3.4.1190,4.3.6.1218,4.4.1.1201,4.4.2.1231,4.2.6,4.2.6:build_20170517,4.2.6:build_20190322,4.2.6:build_20190730,4.2.6:build_20190921,4.2.6:build_20191107,and avoid the version (,4.2.6),[4.3.1.0013,4.3.3.1161),[4.3.4,4.3.4.1190),[4.3.6,4.3.6.1218),[4.4.0,4.4.1.1201),[4.4.2,4.4.2.1231),4.2.6,4.2.6:build_20170517,4.2.6:build_20190322,4.2.6:build_20190730,4.2.6:build_20190921,4.2.6:build_20191107