Aktywnie wykorzystywana w atakach
QNAP Photo Station Improper Access Control Vulnerability
QNAP - Photo Station · Figuruje w katalogu CISA KEV od 2022-06-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-7192
KrytyczneCVSS 9.8KEVStreszczenie
Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności danych i dalszej eskalacji uprawnień. W efekcie możliwe jest przejęcie kontroli nad urządzeniem.
Rekomendacja
Należy zaktualizować Photo Station do najnowszej wersji udostępnionej przez QNAP. Dodatkowo warto zweryfikować, czy nie doszło do nieautoryzowanego dostępu.
Inne podatności w QNAP Photo Station
Zobacz wszystkie- CVE-2022-27593KrytyczneAktywnie exploitowane
Podatność typu externally controlled reference to a resource została zgłoszona w QNAP NAS z Photo Station. Jeśli zostanie wykorzystana, może pozwolić atakującemu na modyfikację plików systemowych. Podatność została naprawiona w określonych wersjach Photo Station dla różnych wersji QTS.
- CVE-2019-7195KrytyczneAktywnie exploitowane
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
- CVE-2019-7194KrytyczneAktywnie exploitowane
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Oryginalny opis (angielski, źródło NVD)
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.