【漏洞对象】Seagate Personal Cloud 【漏洞描述】 Seagate Personal Cloud是一种消费级网络连接存储设备（NAS。结果发现，用于管理NAS的Web应用程序受到各种未经身份验证的信息泄露漏洞的影响。 设备配置为信任任何CORS源，可通过personalcloud.local域名访问。 因此，任何网站都可以访问此信息。 虽然此信息不允许攻击者破坏NAS，但该信息可用于进行更有针对性的攻击。

1.对接口的访问进行权限控制。 2.关闭非必要的页面对公网开放。