CVE-2020-2500
Kritik
Təsvir
Helpdesk-dəki bu yanlış giriş nəzarəti zəifliyi hücumçulara QNAP Kayako xidmətinə nəzarət etməyə imkan verir. Hücumçular API açarları vasitəsilə QNAP Kayako serverindəki həssas məlumatlara daxil ola bilərlər. Zəifliyi azaltmaq üçün API açarını dəyişmişik və problem Helpdesk 3.0.1 və daha sonrakı versiyalarda artıq aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qnap Helpdesk
Dərc1 iyl 2020
İlk görülmə1 iyl 2020
Necə düzəltmək olar
Yeniləyin
- qnap helpdesk3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap helpdesk | v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.