CVE:CVE-2022-24989
CNNVD:CNNVD-202308-1649
TerraMaster NAS是中国铁威马（TerraMaster）公司的一个共享式文件存储设备。
TerraMaster NAS 存在安全漏洞，该漏洞源于通过对 api.php?mobile/createRaid 的 raidtype 和 diskstring 参数进行 PHP 对象实例化可以用来执行任意代码（因为 popen 被使用而没有进行任何过滤）。
solution:Upgrade terra-master terramaster_operating_system to a higher version than 4.2.31,and avoid the version (,4.2.31)