ГлавнаяБаза уязвимостей БДУ → BDU:2021-04394
10критическая

BDU:2021-04394

Уязвимость приложения для хранения фотографий Photo Station, связанная с ошибками управления привилегиями. , позволяющая нарушителю получить несанкционированный доступ к системе
Опубликовано: 2021-09-07
Описание

Уязвимость приложения для хранения фотографий Photo Station связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе

Затрагиваемое ПО и версии
Photo Station (до 6.0.3)Photo Station (до 5.7.10)Photo Station (до 5.4.9)Photo Station (до 5.2.11)
Способ устранения

Использование рекомендаций:
https://www.qnap.com/zh-tw/security-advisory/nas-201911-25

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.qnap.com/zh-tw/security-advisory/nas-201911-25https://packetstormsecurity.com/files/157857/QNAP-QTS-And-Photo-Station-6.0.3-Remote-Command-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена