CVE-2013-0143 in Surveillance Station Pro信息

摘要

由 VulDB • 2026-05-29

在固件版本为 4.0.3 的 QNAP VioStor NVR 设备上的 cgi-bin/pingping.cgi，以及 QNAP NAS 中的 Surveillance Station Pro 组件中，远程经过身份验证的用户可以通过利用访客访问权限并在查询字符串中放置 shell 元字符来执行任意命令。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-12-06

披露

2013-06-07

管理

已接受

条目

VDB-64245

CPE

准备好

CWE

CWE-94 (已确认)

利用

下载

CVSS

6.5 (NVD)

EPSS

0.06965

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-0143
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-0143
CVE Details	https://www.cvedetails.com/cve/CVE-2013-0143/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!