QNAP Pre-Auth Root RCE затрагивает ~ 312K

[r1z]

Здравствуй,

Эта уязвимость до сих пор не опубликована; есть ли какая-нибудь информация по этому поводу?

Поиск Shodan обнаружил 564 000 экземпляров QNAP в Интернете.

QNAP Systems, Inc. - тайваньская корпорация, специализирующаяся на сетевых устройствах хранения данных, используемых для обмена файлами, виртуализации, управления хранением и приложений наблюдения.

CVE-2019–7192 (CVSS 9.8), CVE-2019–7193 (CVSS 9.8), CVE-2019–7194 (CVSS 9.8), CVE-2019–7195 (CVSS 9.8).

 

[SenctumSempra]

Здравствуй,

Эта уязвимость до сих пор не опубликована; есть ли какая-нибудь информация по этому поводу?

Поиск Shodan обнаружил 564 000 экземпляров QNAP в Интернете.



CVE-2019–7192 (CVSS 9.8), CVE-2019–7193 (CVSS 9.8), CVE-2019–7194 (CVSS 9.8), CVE-2019–7195 (CVSS 9.8).

GitHub - th3gundy/CVE-2019-7192_QNAP_Exploit: QNAP pre-auth root RCE Exploit (CVE-2019-7192 ~ CVE-2019-7195)

QNAP pre-auth root RCE Exploit (CVE-2019-7192 ~ CVE-2019-7195) - th3gundy/CVE-2019-7192_QNAP_Exploit

github.com

5 месяцев назад

 

[SenctumSempra]

GitHub - cycraft-corp/cve-2019-7192-check: Checker for QNAP pre-auth root RCE (CVE-2019-7192 ~ CVE-2019-7195)

Checker for QNAP pre-auth root RCE (CVE-2019-7192 ~ CVE-2019-7195) - cycraft-corp/cve-2019-7192-check

github.com

Так же опубликован чекер