CVE-2018-19941
Yüksək
Təsvir
QNAP NAS cihazlarını təsir edən bir boşluq aşkar edilmişdir. Bu boşluğun istismar edilməsi hücumçuya müəyyən geniş yayılmış alətlər vasitəsilə cookie fayllarında açıq mətn formatında saxlanılan həssas məlumatlara giriş imkanı verir. QNAP bu boşluğu aşağıdakı versiyalarda artıq aradan qaldırmışdır: QTS 4.5.1.1456 build 20201015 (və daha sonrakılar), QuTS hero h4.5.1.1472 build 20201031 (və daha sonrakılar), QuTScloud c4.5.2.1379 build 20200730 (və daha sonrakılar).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qnap Quts Hero
Dərc31 dek 2020
İlk görülmə31 dek 2020
Zəiflik növüCWE-315CWE-315
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh4.5.1.1472 və ya daha yeni versiya
- qnap qts4.5.1.1456 və ya daha yeni versiya
- qnap qutscloudc4.5.2.1379 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | v < h4.5.1.1472 | h4.5.1.1472 |
| qnap qts | v < 4.5.1.1456 | 4.5.1.1456 |
| qnap qutscloud | v < c4.5.2.1379 | c4.5.2.1379 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.