ACTIEF MISBRUIKT
CVE-2019-7192: QNAP Photo Station Improper Access Control Vulnerability
| Leverancier | QNAP |
|---|---|
| Product | Photo Station |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 8 jun 2022 |
| CISA-deadline (Amerikaanse overheid) | 22 jun 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-863 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
QNAP NAS devices running Photo Station contain an improper access control vulnerability allowing remote attackers to gain unauthorized access to the system.
BRONNEN
Andere lekken bij QNAP
- CVE-2023-47565: QNAP VioStor NVR OS Command Injection Vulnerability
- CVE-2022-27593: QNAP Photo Station Externally Controlled Reference Vulnerability
- CVE-2019-7195: QNAP Photo Station Path Traversal Vulnerability
- CVE-2019-7194: QNAP Photo Station Path Traversal Vulnerability
- CVE-2019-7193: QNAP QTS Improper Input Validation Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.