CVE-2015-7262

Wysokie

Opublikowano: 27/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

QNAP iArtist Lite w wersjach przed 1.4.54, dostarczany z QNAP Signage Station przed 2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez rejestrację pliku wykonywalnego, a następnie oczekiwanie na jego uruchomienie w kontekście uprzywilejowanym po ponownym uruchomieniu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację QNAP iArtist Lite do wersji 1.4.54 lub nowszej oraz QNAP Signage Station do wersji 2.0.1 lub nowszej, aby zniwelować tę podatność.

Inne podatności w QNAP iArtist Lite, QNAP Signage Station

CVE-2015-7261Krytyczne
Usługa FTP w QNAP iArtist Lite przed wersją 1.4.54, dostarczana z QNAP Signage Station przed wersją 2.0.1, zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 21.

Oryginalny opis (angielski, źródło NVD)

QNAP iArtist Lite before 1.4.54, as distributed with QNAP Signage Station before 2.0.1, allows remote authenticated users to gain privileges by registering an executable file, and then waiting for this file to be run in a privileged context after a reboot.