QNAP QTS before 4.2.4 Build 20170313 allows local users to obtain sensitive Domain Administrator password information by reading data in an

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qnap qtsдо 4.2.4 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-2509Command Injection Vulnerability in QTS and QuTS heroKEV
  79На этой неделе
• CVE-2018-19949If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.KEV
  78На этой неделе
• CVE-2019-7193This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system.KEV
  73На этой неделе
• CVE-2018-19953If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.KEV
  63На этой неделе
• CVE-2023-47218QTS, QuTS hero, QuTScloud
  60На этой неделе
• CVE-2017-6360QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vect
  59В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.