CVE:CVE-2017-18861
CNNVD:CNNVD-202004-2260
NETGEAR ReadyNAS Surveillance是美国网件（NETGEAR）公司的一款NETGEAR ReadyNAS的附加应用程序。该程序可以为NETGEAR ReadyNAS设备扩展监控视频管理功能。
NETGEAR ReadyNAS Surveillance 1.4.3-15-x86及之前版本和1.1.4-5-ARM及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞获取管理员权限，在ReadyNAS Surveillance系统上执行命令，可能控制系统。
solution:Upgrade netgear readynas_surveillance to a higher version than 1.4.3-15,1.1.4-5,and avoid the version (,1.4.3-15],(,1.1.4-5]