CVE:CVE-2018-14893
CNNVD:CNNVD-201811-796
ZyXEL NSA325 V2是中国台湾合勤（ZyXEL）公司的一款媒体服务器。
ZyXEL NSA325 V2 4.81版本中的zyshclient专有命令行接口存在命令注入漏洞。攻击者可借助该Web应用程序API利用该漏洞执行系统命令。
solution:Upgrade zyxel nsa325_v2_firmware to a higher version than 4.81,and avoid the version 4.81