CVE-2015-7261
KrytyczneStreszczenie
Usługa FTP w QNAP iArtist Lite przed wersją 1.4.54, dostarczana z QNAP Signage Station przed wersją 2.0.1, zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 21.
Ocena ryzyka
Zdalni atakujący mogą wykorzystać twardo zakodowane dane uwierzytelniające do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające oraz zabezpieczyć usługę FTP.
Oryginalny opis (angielski, źródło NVD)
The FTP service in QNAP iArtist Lite before 1.4.54, as distributed with QNAP Signage Station before 2.0.1, has hardcoded credentials, which makes it easier for remote attackers to obtain access via a session on TCP port 21.