CVE-2019-7193
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 14.4%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 5 Aralık 2019 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: qnap qts
Bu hatalı girdi doğrulama zafiyeti, uzaktan saldırganların sisteme keyfi kod enjekte etmesine olanak tanır. Zafiyeti gidermek için QNAP, QTS'yi en son sürümlerine güncellemeyi öneriyor.
Orijinal açıklama (İngilizce)
This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions.
Referanslar
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7193
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.