CVE-2021-38688
Yüksək
Təsvir
Android App Qfile-da yanlış autentifikasiya zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə edərək hücumçular tətbiqi kompromis edə və məlumatlara daxil ola bilərlər. Biz bu zəifliyi Qfile-ın aşağıdakı versiyalarında artıq aradan qaldırmışıq: Qfile 3.0.0.1105 və daha yeni versiyalar.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Qnap Qfile
Dərc29 dek 2021
İlk görülmə29 dek 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- qnap qfile3.0.0.1105 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qfile | v < 3.0.0.1105 | 3.0.0.1105 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.