CVE-2015-6036

Wysokie

Opublikowano: 27/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

QNAP Signage Station w wersji przed 2.0.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, co umożliwia przesyłanie plików poprzez sfałszowane żądanie HTTP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu i utraty danych.

Rekomendacja

Zaleca się aktualizację QNAP Signage Station do wersji 2.0.1 lub nowszej, aby zabezpieczyć się przed tym zagrożeniem.

Inne podatności w QNAP Signage Station

CVE-2015-6022Wysokie
W QNAP Signage Station przed wersją 2.0.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie dostępu do tego pliku za pomocą nieokreślonego adresu URL.

Oryginalny opis (angielski, źródło NVD)

QNAP Signage Station before 2.0.1 allows remote attackers to bypass authentication, and consequently upload files, via a spoofed HTTP request.