远程 QNAP NAS 上运行的 Photo Station 版本受到下列多个漏洞的影响：

  - 此不当输入验证漏洞允许远程攻击者向系统注入任意代码。要修复此漏洞，QNAP 建议将 QTS 更新到最新版本。 (CVE-2019-7193)

  - 此不当访问控制漏洞允许远程攻击者未经授权即可访问系统。要修复这些漏洞，QNAP 建议将 Photo Station 更新到最新版本。
    (CVE-2019-7192)

  - 此文件名或路径的外部控制漏洞允许远程攻击者访问或修改系统文件。要修复此漏洞，QNAP 建议将 Photo Station 更新到最新版本。
    （CVE-2019-7194、CVE-2019-7195）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

QNAP Photo Station 多个漏洞 (NAS-201911-25)

critical Nessus 插件 ID 162137

未找到变更日志