9.8
CVSS 3.1
14,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 юни 2022
Атакува се в момента
916 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions.
Засегнати продукти
- n/a QNAP NAS devices: QTS 4.4.0 - QTS 4.4.1: before build 20190918, QTS 4.3.6: before build 20190919
Вид слабост
История
- 5 декември 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-7193
- https://nvd.nist.gov/vuln/detail/CVE-2019-7193
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7193