Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-7192

Опубликовано: 05 дек. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*
Версия до 6.0.3 (исключая)
cpe:2.3:o:qnap:qts:4.4.1:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*
Версия до 5.7.10 (исключая)
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
Версия от 4.3.4 (включая) до 4.4.0 (включая)
Конфигурация 3

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*
Версия до 5.4.9 (исключая)
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.3 (включая)
Конфигурация 4

Одновременно

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*
Версия до 5.2.11 (исключая)
cpe:2.3:o:qnap:qts:4.2.6:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.94303
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-863
CWE-863

Связанные уязвимости

github логотип

GHSA-9p75-w4p8-7gvx

CVSS3: 9.8
github
больше 3 лет назад

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.

fstec логотип

BDU:2021-04394

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость приложения для хранения фотографий Photo Station, связанная с ошибками управления привилегиями. , позволяющая нарушителю получить несанкционированный доступ к системе

EPSS

Процентиль: 100%
0.94303
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-863
CWE-863