CVE-2023-47564
Yüksək
Təsvir
Qsync Central-da kritik resurs üçün səhv icazə təyinatı zəifliyi barədə məlumat verilib. İstismar edilərsə, zəiflik autentifikasiyadan keçmiş istifadəçilərə şəbəkə vasitəsilə resursu oxumağa və ya dəyişdirməyə imkan verə bilər. Zəifliyi artıq aşağıdakı versiyalarda düzəltmişik: Qsync Central 4.4.0.15 ( 2024/01/04 ) və sonrakı Qsync Central 4.3.0.11 ( 2024/01/11 ) və sonrakı
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Qnap Qsync Central
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- qnap qsync_central4.3.0.11, 4.4.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qsync_central | 4.3.0.0 ≤ v < 4.3.0.11, 4.4.0.0 ≤ v < 4.4.0.15 | 4.3.0.11, 4.4.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.