CVE-2017-12582
KrytyczneStreszczenie
Nieuprzywilejowany użytkownik może uzyskać dostęp do wszystkich funkcji w komponencie Surveillance Station w urządzeniach QNAP TS212P z firmware 4.2.1 build 20160601. Mimo że nie może zalogować się na interfejsie, może korzystać z funkcji Surveillance Station przy użyciu swojego SID.
Ocena ryzyka
Dostęp nieuprzywilejowanego użytkownika do funkcji Surveillance Station może prowadzić do nieautoryzowanego monitorowania i zarządzania systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację firmware do najnowszej wersji oraz ograniczenie dostępu do komponentu Surveillance Station tylko dla uprzywilejowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unprivileged user can access all functions in the Surveillance Station component in QNAP TS212P devices with firmware 4.2.1 build 20160601. Unprivileged user cannot login at front end but with that unprivileged user SID, all function can access at Surveillance Station.