Podatność CVE-2013-0143

Podatność CVE-2013-0143

Publikacja: 2013-06-07 Modyfikacja: 2013-06-08

Opis:

cgi-bin/pingping.cgi on QNAP VioStor NVR devices with firmware 4.0.3, and in the Surveillance Station Pro component in QNAP NAS, allows remote authenticated users to execute arbitrary commands by leveraging guest access and placing shell metacharacters in the query string.

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
QNAP -> Surveillance station pro
QNAP -> NAS
QNAP -> Viostor network video recorder

Referencje:

http://www.kb.cert.org/vuls/id/927644

Copyright 2024, cxsecurity.com