CVE-2020-2503
Kritik
Təsvir
İstismar edildikdə, bu saxlanılan saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara File Station-da zərərli kod yerləşdirməyə imkan verə bilər. QNAP bu problemləri artıq QES 2.1.1 Build 20201006 və daha yeni versiyalarda aradan qaldırmışdır.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Qnap Qes
Dərc24 dek 2020
İlk görülmə24 dek 2020
Necə düzəltmək olar
Yeniləyin
- qnap qes2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qes | v < 2.1.1, 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.