CVE-2019-7192 Uso conocido en ransomware

QNAP Photo Station Improper Access Control Vulnerability

QNAP · Photo Station · Agregada al catálogo el 08-06-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

QNAP NAS devices running Photo Station contain an improper access control vulnerability allowing remote attackers to gain unauthorized access to the system.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-7192

Otras vulnerabilidades de QNAP en el catálogo

CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022

Ver las 11 de QNAP →