Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-44056

Опубликовано: 05 мая 2022
Источник: nvd
CVSS3: 7.1
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

An improper authentication vulnerability has been reported to affect QNAP device running Video Station. If exploited, this vulnerability allows attackers to compromise the security of the system. We have already fixed this vulnerability in the following versions of Video Station: Video Station 5.5.9 and later Video Station 5.3.13 and later Video Station 5.1.8 and later

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qnap:video_station:*:*:*:*:*:*:*:*
Версия до 5.1.8 (исключая)
cpe:2.3:a:qnap:video_station:*:*:*:*:*:*:*:*
Версия от 5.2.0 (включая) до 5.3.13 (исключая)
cpe:2.3:a:qnap:video_station:*:*:*:*:*:*:*:*
Версия от 5.4.0 (включая) до 5.5.9 (исключая)

EPSS

Процентиль: 39%
0.00179
Низкий

7.1 High

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287
CWE-287

Связанные уязвимости

CVSS3: 9.8
github
почти 4 года назад

An improper authentication vulnerability has been reported to affect QNAP device running Video Station. If exploited, this vulnerability allows attackers to compromise the security of the system. We have already fixed this vulnerability in the following versions of Video Station: Video Station 5.5.9 and later Video Station 5.3.13 and later Video Station 5.1.8 and later

CVSS3: 9.8
fstec
почти 4 года назад

Уязвимость приложения создания фотоальбомов Video Station, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 39%
0.00179
Низкий

7.1 High

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287
CWE-287