Към съдържанието
Търсене

CVE-2019-7194: QNAP NAS devices running Photo Station, обхождане на

9.8

CVSS 3.1

82,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 8 юни 2022

Атакува се в момента

916 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.

Засегнати продукти

  • n/a QNAP NAS devices running Photo Station: QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11

Вид слабост

История

  • 5 декември 2019 Публикувано

Първоизточници

CVE-2019-7194: QNAP NAS devices running Photo Station, обхождане на | freedomonline.bg