Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Photo Station en QNAP (CVE-2019-7194)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
05/12/2019
Última modificación:
13/02/2025

Descripción

Esta vulnerabilidad de control externo del nombre de archivo o de ruta permite a atacantes remotos acceder o modificar archivos del sistema. Para corregir la vulnerabilidad, QNAP recomienda actualizar Photo Station a sus últimas versiones.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:* 6.0.3 (excluyendo)
cpe:2.3:o:qnap:qts:4.4.1:*:*:*:*:*:*:*
cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:* 5.7.10 (excluyendo)
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:* 4.3.4 (incluyendo) 4.4.0 (incluyendo)
cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:* 5.4.9 (excluyendo)
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:* 4.3.0 (incluyendo) 4.3.3 (incluyendo)
cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:* 5.2.11 (excluyendo)
cpe:2.3:o:qnap:qts:4.2.6:*:*:*:*:*:*:*