QNAP VioStor 漏洞列表

QNAP VioStor是中国台湾威联通科技（QNAP）公司的一个存储与管理视频监控系统的软件。 QNAP VioStor存在授权问题漏洞，该漏洞源于身份验证不当，可能危及系统安全。

QNAP VioStor是中国台湾威联通科技（QNAP）公司的一个存储与管理视频监控系统的软件。 QNAP VioStor存在路径遍历漏洞，该漏洞源于容易受到路径遍历攻击，可能导致读取意外文件或系统数据。

QNAP VioStor NVR存在命令注入漏洞。此漏洞是由于对SPECIFIC_SERVER参数缺乏校验导致的。

QNAP VioStor NVR和QNAP NAS都是台湾威联通（QNAP Systems）科技股份有限公司的产品。QNAP VioStor NVR是为基于IP的实时监控和视频录制提供的一套网络视频监控系统，用于零售、家庭办公、银行、酒店、工业、政府和教育机构行业。QNAP NAS是一套网络储存设备，用于家庭、SOHO族、以及中小企业用户。 QNAP VioStor NVR设备带有固件的4.0.3版本和QNAP NAS中的Surveillance Station Pro组件中的cgi-bin/pingping.cgi中存在漏洞。远程经过授权的攻击者可通过利用客户访问和放置在查询字符串中的shell元字符，利用该漏洞执行任意命令。