CVE-2019-7195criticalbajo ataqueransomwareCWE-22

CVE-2019-7195: fallo crítico en QNAP NAS devices running Photo Station

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Photo Station+ Monitorear NAS devices running Photo Station

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 89%
de la publicación al arma171 días
Publicada en NVD5 dic
1ª PoC+171d
metasploit25 nov
CISA KEV+916d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Photo Station permite que atacantes remotos accedan o modifiquen archivos del sistema manipulando rutas de archivo. Esto es crítico porque los invasores pueden leer datos sensibles o dañar archivos del sistema sin necesidad de permisos especiales.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en Photo Station que permite a atacantes remotos no autenticados leer y escribir archivos arbitrarios del sistema mediante parámetros de ruta especialmente diseñados. El ataque requiere solo acceso a la red sin autenticación, permitiendo el compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · QNAP NAS devices running Photo Station
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.