CVE-2019-7198

Kritik

Təsvir

Bu əmr inyeksiyası zəifliyi hücumçulara kompromisə uğramış tətbiqdə ixtiyari əmrləri icra etməyə imkan verir. QNAP bu zəifliyi QTS və QuTS hero-nun aşağıdakı versiyalarında artıq aradan qaldırmışdır: QuTS hero h4.5.1.1472 build 20201031 və daha yeni versiyalar, QTS 4.5.1.1456 build 20201015 və daha yeni versiyalar, QTS 4.4.3.1354 build 20200702 və daha yeni versiyalar.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Qnap Quts Hero

Dərc10 dek 2020

İlk görülmə10 dek 2020

Zəiflik növüCWE-77Əmr inyeksiyası CWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

qnap quts_heroh4.5.1.1472 və ya daha yeni versiya
qnap qts4.4.3.1354, 4.5.1.1456 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
qnap quts_hero	v < h4.5.1.1472	h4.5.1.1472
qnap qts	v < 4.4.3.1354, v < 4.5.1.1456	4.4.3.1354, 4.5.1.1456

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.