CVE-2015-6022
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in QNAP Signage Station vóór 2.0.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige code uit te voeren door een uitvoerbaar bestand te uploaden en vervolgens dit bestand te openen via een niet-gespecificeerde URL.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in QNAP Signage Station before 2.0.1 allows remote authenticated users to execute arbitrary code by uploading an executable file, and then accessing this file via an unspecified URL.