CVE-2017-7641

Опубликовано: 08 мар. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

QNAP NAS application Media Streaming add-on version 421.1.0.2, 430.1.2.0, and earlier does not utilize CSRF protections.

Конфигурация 1

Одновременно

cpe:2.3:a:qnap:media_streaming_add-on:*:*:*:*:*:*:*:*

Версия до 430.1.2.0 (включая)

cpe:2.3:o:qnap:qts:4.3.3:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:qnap:media_streaming_add-on:*:*:*:*:*:*:*:*

Версия до 421.1.0.2 (включая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия до 4.2.6 (включая)

EPSS

Процентиль: 37%

0.00159

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

CWE-352

GHSA-p54c-cwxr-8933