CVE-2017-13069
KrytyczneStreszczenie
Wykryto szereg podatności na wstrzykiwanie poleceń w Music Station w wersjach 4.8.6 (dla QTS 4.2.x), 5.0.7 (dla QTS 4.3.x) oraz wcześniejszych. W przypadku ich wykorzystania, atakujący zdalnie może uruchomić dowolne polecenia na NAS.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu i przejęcia kontroli nad systemem NAS, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Music Station do najnowszej wersji, aby usunąć te podatności oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
QNAP discovered a number of command injection vulnerabilities found in Music Station versions 4.8.6 (for QTS 4.2.x), 5.0.7 (for QTS 4.3.x), and earlier. If exploited, these vulnerabilities may allow a remote attacker to run arbitrary commands on the NAS.