CVE-2014-5457 in SS-839

Tóm tắt

Bởi VulDB • 25/06/2026

QNAP TS-469U với firmware 4.0.7 Build 20140410, TS-459U, TS-EC1679U-RP và SS-839 sử dụng quyền đọc được bởi tất cả người dùng (world-readable) cho tệp /etc/config/shadow, điều này cho phép các người dùng cục bộ lấy tên người dùng và mật khẩu đã mã hóa bằng cách đọc tệp mật khẩu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/08/2014
• Tiết lộ: 25/08/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00333
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5457
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5457/