10критическая
BDU:2023-00685 (CVE-2019-7193)
Уязвимость операционных систем QTS сетевых хранилищ QNAP, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-02-13
Описание
Уязвимость операционных систем QTS сетевых хранилищ QNAP связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
QTS (до 4.4.1 Build 20190918)QTS (до 4.3.6 Build 20190919)Photo Station (до 5.7.10)Photo Station (до 5.4.9)Photo Station (до 6.0.3)Photo Station (до 5.2.11)
Способ устранения
Использование рекомендаций производителя:
https://www.qnap.com/zh-tw/security-advisory/nas-201911-25
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи