Descripción
Se ha informado de una vulnerabilidad de seguimiento de enlaces simbólicos (symlink) de Unix que afecta a QuMagie. Si un atacante remoto obtiene una cuenta de usuario, puede explotar la vulnerabilidad para comprometer la seguridad del sistema. Ya corregimos la vulnerabilidad en la siguiente versión: QuMagie 2.9.2 y posteriores
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- QuMagie Afectadas: 2.9.x y anteriores a 2.9.2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en qnap.comqnap.com/en/app_releasenotes/list.php
Ver el texto original en inglés (CVE.org)
Import Symlink Following Remote Code Execution Vulnerability in QuMagie
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2 and later