CVE-2020-36197highCWE-284

CVE-2020-36197: fallo de gravedad alta en QNAP Systems Inc. Music Station

Improper Access Control Vulnerability in Music Station

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Music Station

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 18%
En resumen

Music Station tiene una falla de control de acceso que permite a los atacantes eludir las restricciones de seguridad y obtener privilegios no autorizados, leer datos sensibles o ejecutar comandos en los sistemas afectados.

Detalle técnico

Una vulnerabilidad de control de acceso inadecuado (CWE-284) en Music Station de QNAP en versiones anteriores a los parches especificados permite que atacantes sin autenticación o con bajos privilegios escalen privilegios, accedan a información sensible y ejecuten comandos arbitrarios. La vulnerabilidad afecta múltiples plataformas QTS y QuTS.

Resumen generado y traducido por IA a partir de la descripción oficial.
An improper access control vulnerability has been reported to affect earlier versions of Music Station. If exploited, this vulnerability allows attackers to compromise the security of the software by gaining privileges, reading sensitive information, executing commands, evading detection, etc. This issue affects: QNAP Systems Inc. Music Station versions prior to 5.3.16 on QTS 4.5.2; versions prior to 5.2.10 on QTS 4.3.6; versions prior to 5.1.14 on QTS 4.3.3; versions prior to 5.3.16 on QuTS hero h4.5.2; versions prior to 5.3.16 on QuTScloud c4.5.4.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Productos afectados
QNAP Systems Inc. · Music Station
CVEs relacionadas — QNAP Systems Inc. Music Station

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-19950—CVE-2018-19950EPSS 2.1%CVE-2018-19952—CVE-2018-19952EPSS 1.3%CVE-2023-45038MEDIUMMusic StationEPSS 1.2%CVE-2020-2494—Cross-site Scripting Vulnerability in Music StationEPSS 1.0%CVE-2018-19951—CVE-2018-19951EPSS 0.8%CVE-2023-39299HIGHMusic StationEPSS 0.7%