CVE-2021-28807
Təsvir
Q’center işlədən QNAP NAS cihazlarında autentifikasiyadan sonrakı əks olunmuş XSS zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə uzaqdakı hücumçulara zərərli kodun yerləşdirilməsinə imkan verir. QNAP bu zəifliyi Q’center-in aşağıdakı versiyalarında artıq aradan qaldırmışdır: QTS 4.5.3: Q’center v1.12.1012 və daha yeni versiyalar, QTS 4.3.6: Q’center v1.10.1004 və daha yeni versiyalar, QTS 4.3.3: Q’center v1.10.1004 və daha yeni versiyalar, QuTS hero h4.5.2: Q’center v1.12.1012 və daha yeni versiyalar, QuTScloud c4.5.4: Q’center v1.12.1012 və daha yeni versiyalar.
Necə düzəltmək olar
- qnap q\'center1.12.1012, 1.10.1004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap q\'center | v < 1.12.1012, v < 1.10.1004 | 1.12.1012, 1.10.1004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.