CVE-2022-27593: QNAP Photo Station: aktif olarak istismar edilen açık

Açıklama (NVD)

Certain QNAP NAS running Photo Station with internet exposure contain an externally controlled reference to a resource vulnerability which can allow an attacker to modify system files. This vulnerability was observed being utilized in a Deadbolt ransomware campaign.

Özet bilgiler

EPSS

%87,91 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-09-08 · Son tarih: 2022-09-29 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu