CVE:CVE-2018-12298
CNNVD:CNNVD-201905-281
Seagate NAS OS是美国希捷（Seagate）公司的一套NAS（网络附属存储）操作系统。filebrowser是其中的一个文件浏览器。
Seagate NAS OS 4.3.15.1版本中的文件浏览器存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade seagate nas_os to a higher version than 4.3.15.1,and avoid the version 4.3.15.1