CVE-2015-6022

Wysokie

Opublikowano: 27/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W QNAP Signage Station przed wersją 2.0.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie dostępu do tego pliku za pomocą nieokreślonego adresu URL.

Ocena ryzyka

Podatność ta stwarza ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem przez atakującego.

Rekomendacja

Zaleca się aktualizację QNAP Signage Station do najnowszej wersji oraz wdrożenie ścisłej kontroli nad przesyłanymi plikami, aby zapobiec takim atakom.

Inne podatności w QNAP Signage Station

CVE-2015-6036Wysokie
QNAP Signage Station w wersji przed 2.0.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, co umożliwia przesyłanie plików poprzez sfałszowane żądanie HTTP.

Oryginalny opis (angielski, źródło NVD)

Unrestricted file upload vulnerability in QNAP Signage Station before 2.0.1 allows remote authenticated users to execute arbitrary code by uploading an executable file, and then accessing this file via an unspecified URL.