CVE-2015-6003 in QTS

सारांश

द्वारा VulDB • 09/06/2026

QNAP QTS 4.1.4 build 0910 से पहले और 4.2.x 4.2.0 RC2 build 0910 से पहले में Directory traversal vulnerability है, जब AFP सक्षम होता है, तो यह दूरस्थ आक्रमणकारियों को OS X (1) उपयोगकर्ता या (2) अतिथि खाते तक पहुंच का लाभ उठाकर मनमाने फ़ाइलों को पढ़ने या लिखने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/08/2015
• प्रकटीकरण: 15/10/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-78483
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.04077
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6003
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6003/