CVE:CVE-2022-37398
CNNVD:CNNVD-202208-2285
ASUSTOR Data Master是中国台湾华芸（ASUSTOR）公司的专属于 ASUSTOR NAS 上的操作系统，具有媲美零学习曲线的类平板图形化接口，让人一用就上手。
ASUSTOR Data Master 3.5.9.RUE3及以下版本、4.0.5.RVI1及以下版本、以及4.1.0.RJD1及以下版本存在安全漏洞，该漏洞源于允许远程验证用户通过 WebDAV 协议在 ASUSTOR Data Master (ADM) 的易受攻击版本中执行任意代码。
solution:Upgrade asustor adm to a higher version than 3.5.9.rue3,4.0.5.rvi1,4.1.0.rjd1,and avoid the version [3.5.0,3.5.9.rue3],[4.0.0,4.0.5.rvi1],[4.1.0,4.1.0.rjd1]