【漏洞对象】Seagate多媒体服务器 【涉及版本】Seagate多媒体服务器 【漏洞描述】 希捷多媒体服务器，允许用户轻松访问他们的电影、音乐和照片。且无需身份验证即可访问，默认情况下存在一个公共文件夹，匿名用户可以在其中上传文件。研究发现希捷媒体服务器存在未经身份验证的的远程命令执行，攻击者可以通过访问url为getLogs.psp，参数time_stamp来直接进行远程命令执行，获取服务器权限。

严格过滤用户输入的数据，禁止执行系统命令。