Katalog CVE
CVE-2017-10700
KrytyczneStreszczenie
W komponencie medialibrary w QNAP NAS w wersji 4.3.3.0229, nieautoryzowany zdalny atakujący może wykonywać dowolne polecenia systemowe jako użytkownik root aplikacji NAS.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania NAS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
In the medialibrary component in QNAP NAS 4.3.3.0229, an un-authenticated, remote attacker can execute arbitrary system commands as the root user of the NAS application.