CVE-2021-28802

Kritik

Təsvir

QTS və QuTS hero sistemlərini təsir edən əmr inyeksiyası zəiflikləri aşkar edilmişdir. Bu zəifliyin istismar edilməsi hücumçulara kompromisə uğramış tətbiqdə ixtiyari əmrləri icra etməyə imkan verir. Bu problem aşağıdakılara təsir edir: QNAP Systems Inc. 4.5.1.1540 build 20210107 versiyasından əvvəlki QTS versiyaları. QNAP Systems Inc. h4.5.1.1582 build 20210217 versiyasından əvvəlki QuTS hero versiyaları.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Qnap Quts Hero

Dərc1 iyl 2021

İlk görülmə1 iyl 2021

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

qnap quts_heroh4.5.1.1582 və ya daha yeni versiya
qnap qts4.5.1.1540 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
qnap quts_hero	v < h4.5.1.1582	h4.5.1.1582
qnap qts	v < 4.5.1.1540	4.5.1.1540

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.