9.8
Critique
CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-22
Description
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| QNAP NAS devices running Photo Station | Versions non publiées |