CVE-2020-2508
Yüksək
Təsvir
QTS və QuTS hero sistemlərini təsir edən əmr inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etməklə hücumçular kompromisə uğramış tətbiqdə ixtiyari əmrləri icra edə bilərlər. QNAP bu zəifliyi aşağıdakı versiyalarda artıq aradan qaldırmışdır: QTS 4.5.1.1456 build 20201015 (və daha sonrakılar), QuTS hero h4.5.1.1472 build 20201031 (və daha sonrakılar).
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Qnap Quts Hero
Dərc11 yan 2021
İlk görülmə11 yan 2021
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh4.5.1.1472 və ya daha yeni versiya
- qnap qts4.5.1.1456 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | v < h4.5.1.1472 | h4.5.1.1472 |
| qnap qts | v < 4.5.1.1456 | 4.5.1.1456 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.