CVE-2018-0722

Опубликовано: 01 фев. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Path Traversal vulnerability in Photo Station versions: 5.7.2 and earlier in QTS 4.3.4, 5.4.4 and earlier in QTS 4.3.3, 5.2.8 and earlier in QTS 4.2.6 could allow remote attackers to access sensitive information on the device.

Ссылки

https://www.qnap.com/zh-tw/security-advisory/nas-201901-14
Vendor Advisory
https://www.qnap.com/zh-tw/security-advisory/nas-201901-14
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.2 (включая)

cpe:2.3:o:qnap:qts:4.3.4:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 5.4.4 (включая)

cpe:2.3:o:qnap:qts:4.3.3:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 5.2.8 (включая)

cpe:2.3:o:qnap:qts:4.2.6:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00371

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-r7gm-6ww8-qrxr

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 58%

0.00371

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22