CVE-2022-27593 Uso conocido en ransomware

QNAP Photo Station Externally Controlled Reference Vulnerability

QNAP · Photo Station · Agregada al catálogo el 08-09-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Certain QNAP NAS running Photo Station with internet exposure contain an externally controlled reference to a resource vulnerability which can allow an attacker to modify system files. This vulnerability was observed being utilized in a Deadbolt ransomware campaign.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de qnap.com qnap.com/en/security-advisory/qsa-22-24
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-27593

Otras vulnerabilidades de QNAP en el catálogo

CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability Alta 21-12-2023
CVE-2019-7195 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
CVE-2019-7194 QNAP Photo Station Path Traversal Vulnerability Alta 08-06-2022
CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability Alta 08-06-2022
CVE-2019-7192 QNAP Photo Station Improper Access Control Vulnerability Alta 08-06-2022

Ver las 11 de QNAP →