جزئیات آسیب‌پذیری
CVE-2019-7192
بهره‌برداری فعالQNAP Photo Station
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | QNAP NAS devices running Photo Station | QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.qnap.com/zh-tw/security-advisory/nas-201911-25 x_refsource_CONFIRM
- http://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7192 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۸/۰۹/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qnap
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۳/۱۸
- مهلت رفع
- ۱۴۰۱/۰۴/۰۱
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۸۸٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization