Aktywnie wykorzystywana w atakach
QNAP Photo Station Path Traversal Vulnerability
QNAP - Photo Station · Figuruje w katalogu CISA KEV od 2022-06-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-7195
KrytyczneCVSS 9.8KEVStreszczenie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu lub modyfikacji plików systemowych przez zdalnego atakującego.
Rekomendacja
Zaktualizuj QNAP Photo Station do najnowszej wersji zgodnie z zaleceniami producenta.
Inne podatności w QNAP Photo Station
Zobacz wszystkie- CVE-2022-27593KrytyczneAktywnie exploitowane
Podatność typu externally controlled reference to a resource została zgłoszona w QNAP NAS z Photo Station. Jeśli zostanie wykorzystana, może pozwolić atakującemu na modyfikację plików systemowych. Podatność została naprawiona w określonych wersjach Photo Station dla różnych wersji QTS.
- CVE-2019-7194KrytyczneAktywnie exploitowane
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
- CVE-2019-7192KrytyczneAktywnie exploitowane
Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.