Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4wch-cg8h-vqc6

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.

EPSS

Процентиль: 100%
0.93938
Критический

9.8 Critical

CVSS3

Дефекты

CWE-22
CWE-610

Связанные уязвимости

CVSS3: 9.8
nvd
около 6 лет назад

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость приложения для хранения фотографий Photo Station, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю нарушить целостность данных

EPSS

Процентиль: 100%
0.93938
Критический

9.8 Critical

CVSS3

Дефекты

CWE-22
CWE-610