QNAP Photo Station Path Traversal Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2019-7195 · Công bố 05/12/2019 · cập nhật 17/06/2026

QNAP Photo Station Path Traversal Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 08/06/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2019-7195 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng photo station (qnap).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 08/06/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 89.3%, cao hơn 99.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.11, 5.4.9, 5.7.10, 6.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
photo station qnap	`< 5.2.11< 5.4.9< 5.7.10< 6.0.3`	`5.2.115.4.95.7.106.0.3`

Mô tả

This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.