CVE-2019-7195 Uso conocido en ransomware

QNAP Photo Station Path Traversal Vulnerability

QNAP · Photo Station · Agregada al catálogo el 08-06-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-7195

Otras vulnerabilidades de QNAP en el catálogo

CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability Alta 08-09-2022
CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
CVE-2019-7192 QNAP Photo Station Improper Access Control Vulnerability Alta 08-06-2022

Ver las 11 de QNAP →