CVE:CVE-2021-45842
CNNVD:CNNVD-202204-4310
TerraMaster TOS是中国铁威马（TerraMaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统。
TerraMaster TOS 存在安全漏洞，攻击者对 /module/api.php?mobile/wapNasIPS 端点执行请求利用该漏洞可以获取系统上设置的第一个管理员哈希以及 MAC 地址、内部 IP 地址等其他信息。以下产品和版本受到影响：Terramaster F4-210、F2-210 TOS 4.2.X (4.2.15-2107141517) 。
solution:Upgrade terra-master tos to a higher version than 4.2.15-2107141517,and avoid the version 4.2.15-2107141517