This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HQnap Photo Station
APPQnap< 6.0.3< 5.7.10< 5.4.9< 5.2.11Qnap Qts
OSQnap4.2.64.4.14.3.0 – 4.3.34.3.4 – 4.4.0
CISA KEV — szczegółyi
- Dostawcai
- QNAP
- Produkti
- Photo Station
- Data dodania do KEVi
- 8 czerwca 2022
- Termin remediation (USA)i
- 22 czerwca 2022(po terminie)
- Ransomwarei
- Aktywne kampanie ransomware używają tej podatności
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
Urządzenia QNAP z zainstalowaną aplikacją Photo Station zawierają lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki dostępu, pozwalającą zdalnym atakującym na dostęp do plików systemowych lub ich modyfikację.
▸ Pokaż oryginał (EN)
QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files.
Powiązane podatności
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Ph...
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync...
A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerabil...
If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands. QNA...
This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. T...