CVE-2017-13070

https://notcve.org/view.php?id=CVE-2017-13070

A DLL Hijacking vulnerability in QNAP Qsync for Windows (exe) version 4.2.2.0724 and earlier could allow remote attackers to execute arbitrary code on Windows machines. Una vulnerabilidad de secuestro de DLL en QNAP Qsync para Windows (exe) en su versión 4.2.2.0724 y anteriores podría permitir que atacantes remotos ejecuten código arbitrario en máquinas de Windows. • https://www.qnap.com/zh-tw/security-advisory/nas-201712-08 • CWE-426: Untrusted Search Path •