CVE:CVE-2021-45841
CNNVD:CNNVD-202204-4312
Terramaster TerraMaster FS-210是中国深圳市图美电子技术（Terramaster）公司的一款NAS（网络附属存储）设备。
Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517)版本存在安全漏洞，攻击者以通过知道目标的 MAC 地址和用户的密码哈希来对会话 cookie 进行自签名。未经身份验证的攻击者利用该漏洞可以以来宾身份登录。
solution:Upgrade terra-master tos to a higher version than 4.2.15-2107141517,and avoid the version 4.2.15-2107141517