CVE-2021-28812
Təsvir
Video Station-ın müəyyən versiyalarını təsir edən əmr inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etməklə uzaqdakı hücumçular ixtiyari əmrləri icra edə bilərlər. Bu problem aşağıdakılara təsir edir: QNAP Systems Inc. Video Station-ın QTS 4.5.2 üzərindəki 5.5.4-dən əvvəlki versiyaları; QuTS hero h4.5.2 üzərindəki 5.5.4-dən əvvəlki versiyaları; QuTScloud c4.5.4 üzərindəki 5.5.4-dən əvvəlki versiyaları. Bu problem aşağıdakılara təsir etmir: QNAP Systems Inc. Video Station-ın QTS 4.3.6 və QTS 4.3.3 üzərindəki versiyaları.
Necə düzəltmək olar
- qnap video_station5.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap video_station | v < 5.5.4 | 5.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.