CVE-2013-7174 in QTS

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di traversamento del percorso assoluto nel file cgi-bin/jc.cgi presente nelle versioni di QNAP QTS precedenti alla 4.1.0 consente agli attaccanti remoti di leggere file arbitrari tramite un nome di percorso completo fornito nel parametro f.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/12/2013
• Divulgazione: 09/01/2014
• Moderazione: accettato
• Voce: VDB-11781
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02060
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7174
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7174/