CVE-2019-7192

CriticoPubblicato

Vulnerabilità di controllo degli accessi inappropriato in QNAP Photo Station

Pubblicato: 5 dic 2019
Aggiornato: 21 ott 2025
Assegnazione CNA: qnap
Evidenza osservata: 8 giu 2022

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

88,1%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Questa vulnerabilità di controllo degli accessi improprio consente ad attaccanti remoti di ottenere accesso non autorizzato al sistema. Per risolvere queste vulnerabilità, QNAP consiglia di aggiornare Photo Station alle versioni più recenti.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

QNAP QTS and Photo Station Local File InclusionModulo
modules/auxiliary/gather/qnap_lfi.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_gather/qnap_lfi.check)
QNAP QTS and Photo Station 6.0.3 - Remote Command ExecutionModello
http/cves/2019/CVE-2019-7192.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

cve-2019-7192-check

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.