CVE-2015-7261

Опубликовано: 27 фев. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The FTP service in QNAP iArtist Lite before 1.4.54, as distributed with QNAP Signage Station before 2.0.1, has hardcoded credentials, which makes it easier for remote attackers to obtain access via a session on TCP port 21.

Ссылки

http://www.kb.cert.org/vuls/id/444472
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/444472
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qnap:iartist_lite:*:*:*:*:*:*:*:*

Версия до 1.4.53.1 (включая)

cpe:2.3:a:qnap:signage_station:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

EPSS

Процентиль: 48%

0.00253

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-wqjc-j89r-w9vh

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-00617

fstec

почти 10 лет назад

Уязвимость программы подготовки презентаций Signage Station и утилиты для подготовки презентаций iArtist Lite, позволяющая нарушителю получить доступ к защищаемой информации