- Aktif istismar
- CWE-863
CVE-2019-7192
QNAP Photo Station'da yetkisiz erişime yol açan erişim kontrolü açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2518 gün
- Kaydı açan
- qnap
Yönetici özeti
QNAP NAS cihazlarındaki Photo Station uygulaması, internetten gelen saldırganların cihaza izinsiz girmesine imkân tanıyor. Açık bilinen saldırılarda aktif olarak kullanıldığı için cihazdaki verilerin çalınması, değiştirilmesi veya silinmesi riski yüksektir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
QNAP NAS cihazlarında çalışan Photo Station uygulamasında hatalı erişim kontrolü (CWE-863) bulunmaktadır. Uzaktaki bir saldırgan kimlik doğrulaması yapmadan ve kullanıcı etkileşimi olmadan sisteme yetkisiz erişim sağlayabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir. Photo Station çalıştıran tüm QNAP NAS cihazları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, cihaza uzaktan yetkisiz erişim sağlayarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki oluşturabilir. CVSS puanı 9.8 ile kritik seviyededir.
Kaynaktaki açıklama (İngilizce)
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Photo Station uygulamasını QNAP'ın yayımladığı en güncel sürüme güncelleyin. Genel öneri
- Güncellemeleri üreticinin talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Photo Station uygulamasını geçici olarak durdurun veya kaldırın ve cihazın internetten doğrudan erişimini kapatın. Genel öneri
Ek önlemler
- NAS cihazlarını doğrudan internete açmayın; uzaktan erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Cihaz üzerindeki oturum, erişim ve sistem kayıtlarını şüpheli etkinlik açısından inceleyin; olası ele geçirilme belirtilerini kontrol edin. Genel öneri
- Kullanılmayan uygulamaları devre dışı bırakın ve uygulamaların otomatik güncellenmesini ya da düzenli kontrolünü sağlayın. Genel öneri
- Önemli verilerin düzenli ve cihazdan bağımsız yedeğini tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QNAP NAS devices running Photo Station | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.