CVE-2015-7261 in Signage Station

الملخص

بحسب VulDB • 06/06/2026

تحتوي خدمة FTP في QNAP iArtist Lite قبل الإصدار 1.4.54، كما هي موزعة مع QNAP Signage Station قبل الإصدار 2.0.1، على بيانات اعتماد ثابتة (hardcoded credentials)، مما يسهل على المهاجمين عن بُعد الحصول على الوصول عبر جلسة عمل على المنفذ 21 من بروتوكول TCP.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/09/2015
• إفشاء: 27/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81092
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01598
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7261
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7261/