Descripción
Se ha informado de una vulnerabilidad de recorrido de directorios (path traversal) que afecta a Qsirch. Si se explota, la vulnerabilidad podría permitir a atacantes remotos leer el contenido de archivos inesperados o datos del sistema. Ya corregimos la vulnerabilidad en la siguiente versión: Qsirch 7.0.3.0 y posteriores
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Qsirch Afectadas: 7.0.x y anteriores a 7.0.3.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en qnap.comqnap.com/en/app-release-notes
Ver el texto original en inglés (CVE.org)
Unauthenticated remote code execution vulnerability
A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsirch 7.0.3.0 and later