PT-2022-3454 · Qnap · Photo Station

Thomas Fady · Publicado 2022-05-05 · Atualizado 2022-05-13 · CVE-2021-44057

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Photo Station anteriores à 5.4.13

Versões do Photo Station anteriores à 5.7.16

Versões do Photo Station anteriores à 6.0.20

Descrição

Uma falha na autenticação afeta dispositivos QNAP que executam o Photo Station, permitindo que invasores contornem as restrições de segurança e comprometam a segurança do sistema.

Recomendações

Para versões anteriores à 5.4.13, atualize para o Photo Station 5.4.13 ou posterior.

Para versões anteriores à 5.7.16, atualize para o Photo Station 5.7.16 ou posterior.

Para versões anteriores à 6.0.20, atualize para o Photo Station 6.0.20 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2022-04232

CVE-2021-44057

Produtos afetados

Photo Station

Referências · 5

• https://t.me/cibsecurity/42010 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04232 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-22-15 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44057 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44057 · Aviso do Fabricante