Directory traversal vulnerability in QNAP QTS before 4.1.4 build 0910 and 4.2.x before 4.2.0 RC2 build 0910, when AFP is enabled, allows rem

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qnap qtsдо 4.1.4 включительно
• qnap qtsдо 4.2.0 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-2509Command Injection Vulnerability in QTS and QuTS heroKEV
  79На этой неделе
• CVE-2018-19949If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.KEV
  78На этой неделе
• CVE-2019-7193This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system.KEV
  73На этой неделе
• CVE-2018-19953If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.KEV
  63На этой неделе
• CVE-2023-47218QTS, QuTS hero, QuTScloud
  60На этой неделе
• CVE-2017-6360QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vect
  59В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.