CVE-2017-7635 in Proxy Server

Résumé

par MITRE

QNAP NAS application Proxy Server through version 1.2.0 does not utilize CSRF protections.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/04/2017
• Divulgation: 05/06/2018
• Modérer: accepté
• Entrée: VDB-118804
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00151
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7635
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7635/