QNAP NAS application Media Streaming... CVE-2017-7638 CNNVD-201704-454
6.4
AV
AC
AU
C
I
A
发布：
2018-03-08
修订：
2018-03-27
QNAP NAS application Media Streaming add-on是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的视频流加载应用程序。 QNAP NAS application Media Streaming add-on 421.1.0.2及之前版本和430.1.2.0及之前版本中存在安全漏洞，该漏洞源于程序没有正确的对请求执行身份验证。攻击者可利用该漏洞更改Media Streaming设置，获取QNAP NAS的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
