CVE-2013-7174 in QTS

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de traversée de chemin absolu dans cgi-bin/jc.cgi au sein de QNAP QTS avant la version 4.1.0 permet aux attaquants distants de lire des fichiers arbitraires via un nom de chemin complet fourni dans le paramètre f.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/12/2013
• Divulgation: 09/01/2014
• Modérer: accepté
• Entrée: VDB-11781
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.02060
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7174
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7174/