جزئیات آسیب‌پذیری
CVE-2022-27593
بهره‌برداری فعال
QNAP Systems Photo Station
DeadBolt Ransomware
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (qnap) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| QNAP Systems Inc. | Photo Station | v < 6.1.2 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | Photo Station | v < 6.0.22 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | Photo Station | v < 6.0.22 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | Photo Station | v < 5.7.18 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | Photo Station | v < 5.4.15 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | Photo Station | v < 5.2.14 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.qnap.com/en/security-advisory/qsa-22-24 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-27593 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۶/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qnap
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۶/۱۷
- مهلت رفع
- ۱۴۰۱/۰۷/۰۷
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۸۷٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-610Externally Controlled Reference to a Resource in Another Sphere