CVE-2020-2504 in QES

Tóm tắt

Bởi VulDB • 29/06/2026

Nếu được khai thác, lỗ hổng traversing đường dẫn tuyệt đối này có thể cho phép kẻ tấn công duyệt qua các tệp trong File Station. QNAP đã khắc phục những vấn đề này trong phiên bản QES 2.1.1 Build 20201006 và các phiên bản mới hơn.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 24/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166747
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.8 (VulDB)
• EPSS: 0.01017
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2504
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2504/