CVE-2021-44053
Orta
Təsvir
QTS, QuTS hero və QuTScloud işləyən QNAP cihazına saytlararası skriptinq (XSS) zəifliyinin təsir etdiyi bildirilib. İstismar edilərsə, bu zəiflik uzaqdan hücumçulara zərərli kod yeritməyə imkan verir. Biz bu zəifliyi QTS, QuTS hero və QuTScloud-un aşağıdakı versiyalarında artıq düzəltmişik: QTS 4.5.4.1991 build 20220329 və sonrakı, QTS 5.0.0.1986 build 20220324 və sonrakı, QuTS hero h5.0.0.1986 build 20220324 və sonrakı, QuTS hero h4.5.4.1971 build 20220310 və sonrakı, QuTScloud c5.0.1.1949 və sonrakı
CiddilikOrta
CVSS5.7
İstismar ehtimalı55. faiz dərəcəsi0,8%
Məhsul
Qnap Quts Hero
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh4.5.4.1771, h5.0.0.1986 və ya daha yeni versiya
- qnap qts5.0.0.1986, 4.3.3.1945, 4.3.4.1976, 4.3.6.1965, 4.5.4.1991 və ya daha yeni versiya
- qnap qutscloudc5.0.1.1998 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | v < h4.5.4.1771, h5.0.0.1772 ≤ v < h5.0.0.1986 | h4.5.4.1771, h5.0.0.1986 |
| qnap qts | 5.0.0.1716 ≤ v < 5.0.0.1986, 4.3.3.0174 ≤ v < 4.3.3.1945, 4.3.4.0899 ≤ v < 4.3.4.1976, 4.3.6.0895 ≤ v < 4.3.6.1965, 4.4.0.0883 ≤ v < 4.5.4.1991, 4.2.6 | 5.0.0.1986, 4.3.3.1945, 4.3.4.1976, 4.3.6.1965, 4.5.4.1991 |
| qnap qutscloud | v < c5.0.1.1998 | c5.0.1.1998 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.