CVE-2015-7261

EPSS 0.38%
Veröffentlicht 27.02.2016 05:59:02
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cret@cert.org
CVE-Watchlists
Login
Unerledigt
Login

The FTP service in QNAP iArtist Lite before 1.4.54, as distributed with QNAP Signage Station before 2.0.1, has hardcoded credentials, which makes it easier for remote attackers to obtain access via a session on TCP port 21.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Qnap ≫ Iartist Lite Version <= 1.4.53.1

Qnap ≫ Signage Station Version <= 2.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.566

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://www.kb.cert.org/vuls/id/444472

Third Party Advisory

US Government Resource

https://nvd.nist.gov/vuln/detail/CVE-2015-7261

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-7261

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-7261

EUVD