CVE-2022-27593
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-610
- KEV Durumu
- Evet
Yayım tarihi: 8 Eylül 2022 · CISA KEV son iyileştirme tarihi: 29 Eylül 2022
Etkilenen: qnap photo_station
Dışarıdan kontrol edilen bir kaynağa referans veren bir zafiyet QNAP NAS üzerinde çalışan Photo Station'ı etkilediği bildirilmiştir. Bu zafiyetin sömürülmesi durumunda, bir saldırgan sisteme ait dosyaları değiştirebilir. Bu zafiyeti aşağıdaki sürümlerde zaten düzelttik: QTS 5.0.1: Photo Station 6.1.2 ve sonrası QTS 5.0.0/4.5.x: Photo Station 6.0.22 ve sonrası QTS 4.3.6: Photo Station 5.7.18 ve sonrası QTS 4.3.3: Photo Station 5.4.15 ve sonrası QTS 4.2.6: Photo Station 5.2.14 ve sonrası
Orijinal açıklama (İngilizce)
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.