CVE-2019-7192criticalbajo ataqueransomwareCWE-863

CVE-2019-7192: fallo crítico en QNAP NAS devices running Photo Station

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Photo Station+ Monitorear NAS devices running Photo Station

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 88%
de la publicación al arma168 días
Publicada en NVD5 dic
1ª PoC+168d
metasploit25 nov
CISA KEV+916d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Photo Station tiene una falla que permite a atacantes remotos eludir los controles de acceso y obtener acceso no autorizado al sistema sin autenticación adecuada. Esto es crítico porque los atacantes pueden tomar control del sistema afectado desde internet.

Detalle técnico

Vulnerabilidad de control de acceso impropio (CWE-863) en Photo Station permite que atacantes remotos eludan mecanismos de autenticación y obtengan acceso no autorizado al sistema. La falla requiere solo acceso de red, sin interacción del usuario, resultando en compromiso total de confidencialidad, integridad y disponibilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · QNAP NAS devices running Photo Station
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.