جزئیات آسیب‌پذیری

CVE-2022-27593

بهره‌برداری فعال

QNAP Systems Photo Station

DeadBolt Ransomware

CVSS 3.1

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (qnap)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
QNAP Systems Inc.	Photo Station	v < 6.1.2	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	Photo Station	v < 6.0.22	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	Photo Station	v < 6.0.22	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	Photo Station	v < 5.7.18	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	Photo Station	v < 5.4.15	CVEProject cvelistV5 (CNA)
QNAP Systems Inc.	Photo Station	v < 5.2.14	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.qnap.com/en/security-advisory/qsa-22-24 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-27593 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۱/۰۶/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): qnap
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۶/۱۷
مهلت رفع: ۱۴۰۱/۰۷/۰۷
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۸۷٫۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-610
Externally Controlled Reference to a Resource in Another Sphere