CVE:CVE-2017-18263
CNNVD:CNNVD-201805-069
Seagate Personal Cloud是美国希捷（Seagate）公司的一款个人云存储设备。Seagate Media Server是其中的一个媒体服务器。
Seagate Personal Cloud 4.3.18.4之前版本中的Seagate Media Server的getPhotoPlaylistPhotos.psp文件存在路径遍历漏洞。攻击者可借助‘url’参数利用该漏洞从NAS中检索敏感信息。
solution:Upgrade seagate personal_cloud_firmware to a higher version than 4.3.18.4,and avoid the version (,4.3.18.4)