QNAP Systems QTS 目录遍历漏洞 CVE-2015-6003 CNNVD-201510-288
9.3
AV
AC
AU
C
I
A
发布：
2015-10-16
修订：
2016-12-08
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。 QNAP Systems QTS 4.1.4 build 0910之前版本和4.2.0 RC2 build 0910之前4.2.x版本中存在目录遍历漏洞。当程序启用AFP时，远程攻击者可通过访问OS X用户或guest账户利用该漏洞读取或写入任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
