CVE:CVE-2017-7638
CNNVD:CNNVD-201704-454
QNAP NAS application Media Streaming add-on是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的视频流加载应用程序。
QNAP NAS application Media Streaming add-on 421.1.0.2及之前版本和430.1.2.0及之前版本中存在安全漏洞，该漏洞源于程序没有正确的对请求执行身份验证。攻击者可利用该漏洞更改Media Streaming设置，获取QNAP NAS的敏感信息。
solution:Upgrade qnap media_streaming_add-on to a higher version than 430.1.2.0,421.1.0.2,and avoid the version (,430.1.2.0],(,421.1.0.2]