CVE-2018-19944
Yüksək
Təsvir
Bəzi QTS cihazlarını təsir edən həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etməklə uzaqdakı hücumçu həssas məlumatlara giriş əldə edə bilər. QNAP bu zəifliyi aşağıdakı versiyalarda artıq aradan qaldırmışdır: QTS 4.4.3.1354 build 20200702 (və daha sonrakılar)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qnap Qts
Dərc31 dek 2020
İlk görülmə31 dek 2020
Zəiflik növüCWE-311CWE-311CWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- qnap qts4.4.3.1354 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qts | v < 4.4.3.1354 | 4.4.3.1354 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.