CVE-2021-28805
Təsvir
QSS işlədən müəyyən QNAP switch-lərində mənbə koduna həssas məlumatların daxil edildiyi bildirilib. Bu zəiflik istismar edildikdə hücumçulara tətbiq məlumatlarını oxumağa imkan verir. Bu problem aşağıdakılara təsir edir: QNAP Systems Inc. QSW-M2108-2C modelində 1.0.3 build 20210505 versiyasından əvvəlki versiyalar; QSW-M2108-2S modelində 1.0.3 build 20210505 versiyasından əvvəlki versiyalar; QSW-M2108R-2C modelində 1.0.3 build 20210505 versiyasından əvvəlki versiyalar; QSW-M408 modelində 1.0.12 build 20210506 versiyasından əvvəlki versiyalar.
Necə düzəltmək olar
- qnap qss1.0.3, 1.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qss | v < 1.0.3, v < 1.0.12 | 1.0.3, 1.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.