CVE-2022-27593
DeadBolt रैनसमवेयर
- प्रकाशित
- 8 सित॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- qnap
- साक्ष्य देखे गए
- 8 सित॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Photo Station चलाने वाले QNAP NAS को प्रभावित करने वाली एक संसाधन के बाह्य-नियंत्रित संदर्भ भेद्यता की सूचना दी गई है। यदि इसका दोहन किया जाता है, तो यह एक हमलावर को सिस्टम फ़ाइलों को संशोधित करने की अनुमति दे सकता है। हम पहले ही निम्नलिखित संस्करणों में इस भेद्यता को ठीक कर चुके हैं: QTS 5.0.1: Photo Station 6.1.2 और बाद के संस्करण QTS 5.0.0/4.5.x: Photo Station 6.0.22 और बाद के संस्करण QTS 4.3.6: Photo Station 5.7.18 और बाद के संस्करण QTS 4.3.3: Photo Station 5.4.15 और बाद के संस्करण QTS 4.2.6: Photo Station 5.2.14 और बाद के संस्करण
स्रोत
http/cves/2022/CVE-2022-27593.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।