Към съдържанието
Търсене

CVE-2019-7192: QNAP NAS devices running Photo Station, заобикаляне на

9.8

CVSS 3.1

88,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 8 юни 2022

Атакува се в момента

916 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.

Засегнати продукти

  • n/a QNAP NAS devices running Photo Station: QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11

Вид слабост

История

  • 5 декември 2019 Публикувано

Първоизточници

CVE-2019-7192: QNAP NAS devices running Photo Station, заобикаляне на | freedomonline.bg