CVE:CVE-2018-12308
CNNVD:CNNVD-201812-091
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。
ASUSTOR ADM 3.1.1版本中的share.cgi文件存在安全漏洞。攻击者可借助‘encrypt_key’URL参数利用该漏洞获取密钥。
solution:Upgrade asustor data_master to a higher version than 3.1.1,and avoid the version 3.1.1