CVE-2022-27593criticalbajo ataqueransomwareCWE-610

CVE-2022-27593: fallo crítico en QNAP Systems Inc. Photo Station

DeadBolt Ransomware

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Photo Station

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 88%
de la publicación al arma
Publicada en NVD8 sept
CISA KEV8 sept
Acción exigida por CISAplazo federal: 2022-09-29

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Photo Station de servidores QNAP permite a atacantes modificar archivos del sistema explotando una referencia mal controlada, lo que podría comprometer completamente el dispositivo mediante ransomware.

Detalle técnico

Una vulnerabilidad CWE-610 de travesía de directorios en Photo Station permite a atacantes eludir controles de acceso y manipular archivos críticos del sistema mediante solicitudes malformadas; el impacto incluye modificación arbitraria de archivos y despliegue de ransomware en múltiples versiones afectadas de QTS.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
Productos afectados
QNAP Systems Inc. · Photo Station
CVEs relacionadas — QNAP Systems Inc. Photo Station

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-47562HIGHPhoto StationEPSS 1.1%CVE-2020-2491—Cross-site Scripting Vulnerability in Photo StationEPSS 1.0%CVE-2021-44057HIGHImproper authentication in Photo StationEPSS 0.9%CVE-2018-19956—CVE-2018-19956EPSS 0.9%CVE-2018-19955—CVE-2018-19955EPSS 0.9%CVE-2018-19954—CVE-2018-19954EPSS 0.9%