CVE-2020-2504 in QES

Zusammenfassung

von VulDB • 15.06.2026

Bei Ausnutzung dieser Schwachstelle für absolute Pfadübertragung könnten Angreifer Dateien im File Station durchsuchen. QNAP hat diese Probleme bereits in QES 2.1.1 Build 20201006 und später behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 24.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-166747
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.8 (VulDB)
• EPSS: 0.01017
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2504
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2504/