LG 网络存储设备存在严重 RCE 漏洞

安全公司 VPN Mentor 的专家发现了一个影响大多数 LG NAS 设备的预认证 RCE（远程代码注入）漏洞，攻击者可利用该漏洞获取设备的最高权限。

LG 尚未针对该漏洞发布安全更新，如果你是 LG NAS 设备的用户，应避免在公网上暴露设备，并尽快使用仅允许来自授权 IP 连接的防火墙进行保护。此外，VPN Mentor 的专家还建议，用户应定期检查设备上的所有注册用户，加强排查可疑活动。

稿源：freebuf，封面源自网络；