Podatność CVE-2017-12582

Podatność CVE-2017-12582

Publikacja: 2017-08-18

Opis:

Unprivileged user can access all functions in the Surveillance Station component in QNAP TS212P devices with firmware 4.2.1 build 20160601. Unprivileged user cannot login at front end but with that unprivileged user SID, all function can access at Surveillance Station.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
QNAP -> Ts-212p firmware

Referencje:

http://www.kth.ninja/2017/08/qnap-surveillance-station.html

Copyright 2024, cxsecurity.com