Aktywnie wykorzystywana w atakach
QNAP Photo Station Externally Controlled Reference Vulnerability
QNAP - Photo Station · Figuruje w katalogu CISA KEV od 2022-09-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-27593
KrytyczneCVSS 10.0KEVStreszczenie
Podatność typu externally controlled reference to a resource została zgłoszona w QNAP NAS z Photo Station. Jeśli zostanie wykorzystana, może pozwolić atakującemu na modyfikację plików systemowych. Podatność została naprawiona w określonych wersjach Photo Station dla różnych wersji QTS.
Ocena ryzyka
Atakujący może zmodyfikować pliki systemowe na urządzeniu QNAP NAS, co może prowadzić do uszkodzenia systemu lub dalszej eskalacji uprawnień. Może to skutkować utratą integralności danych i dostępności usług.
Rekomendacja
Należy zaktualizować Photo Station do wersji 6.1.2 (QTS 5.0.1), 6.0.22 (QTS 5.0.0/4.5.x), 5.7.18 (QTS 4.3.6), 5.4.15 (QTS 4.3.3) lub 5.2.14 (QTS 4.2.6) w zależności od używanej wersji QTS. Zaleca się również ograniczenie dostępu do Photo Station z Internetu.
Inne podatności w QNAP Photo Station
Zobacz wszystkie- CVE-2019-7195KrytyczneAktywnie exploitowane
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
- CVE-2019-7194KrytyczneAktywnie exploitowane
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.
- CVE-2019-7192KrytyczneAktywnie exploitowane
Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later