9.8Kritik
KEV
Fidye yazılımında kullanılıyor
CVE-2019-7192QNAP Photo Station Improper Access Control Vulnerability
Aktif olarak istismar ediliyor — QNAP Photo Station Improper Access Control Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 08.06.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 22.06.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-7192
Açıklama
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
Zayıflık türü (CWE):
CWE-863
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| qnap | photo station | < 6.0.3 | |
| — | QNAP NAS devices running Photo Station | QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11 |
Kaynaklar ve yamalar
- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25 Vendor Advisory
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html ExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7192 US Government Resource
CPE eşleşmeleri (NVD) (4)
cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*< 6.0.3cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*< 5.7.10cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*< 5.4.9cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*< 5.2.11