CVE-2019-7195
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 89.7%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 5 Aralık 2019 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: qnap photo_station
Bu dış dosya adı veya yolu kontrol zafiyeti, uzaktan saldırganların sistem dosyalarına erişmesine veya bunları değiştirmesine olanak tanır. Zafiyeti gidermek için QNAP, Photo Station'ı en son sürümlerine güncellemeyi öneriyor.
Orijinal açıklama (İngilizce)
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
Referanslar
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7195
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.