CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-27593

CVSS 10.0v3.1pub. 2022-09-08upd. 2025-11-03

An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H

  • Qnap Photo Station

    APP
    Qnap
    < 6.0.22< 5.4.15< 6.1.2< 5.7.18< 5.2.14

  • Qnap Qts

    OS
    Qnap
    4.2.64.3.34.3.65.0.05.0.14.5.1 – 4.5.4.2012

CISA KEV — szczegółyi

Dostawcai
QNAP
Produkti
Photo Station
Data dodania do KEVi
8 września 2022
Termin remediation (USA)i
29 września 2022(po terminie)
Ransomwarei
Aktywne kampanie ransomware używają tej podatności
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Niektóre urządzenia QNAP NAS z zainstalowanym Photo Station i dostępem do internetu zawierają lukę polegającą na zewnętrznie kontrolowanym odwołaniu do zasobu, która może pozwolić atakującemu na modyfikację plików systemowych. Ta luka została zaobserwowana w czasie kampanii ransomware Deadbolt.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Certain QNAP NAS running Photo Station with internet exposure contain an externally controlled reference to a resource vulnerability which can allow an attacker to modify system files. This vulnerability was observed being utilized in a Deadbolt ransomware campaign.

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
☠️WYKORZYSTYWANE W RANSOMWARE⏰CISA DEADLINE: 29 września 2022
CWE
Referencje

Powiązane podatności

CVE-2021-28799CRITICAL10.0⚠ KEVten sam produkt

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync...

CVE-2020-2509CRITICAL9.8⚠ KEVten sam produkt

A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerabil...

CVE-2018-19949CRITICAL9.8⚠ KEVten sam produkt

If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands. QNA...

CVE-2019-7193CRITICAL9.8⚠ KEVten sam produkt

This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. T...

CVE-2019-7192CRITICAL9.8⚠ KEVten sam produkt

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. ...