CVE-2015-6003
Kritik
Açıklama
AFP etkinleştirildiğinde, 4.1.4 build 0910 öncesindeki ve 4.2.x'in 4.2.0 RC2 build 0910 öncesindeki QNAP QTS sürümlerinde bulunan bir dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların (1) bir OS X kullanıcısı veya (2) konuk hesabı erişimini kullanarak rastgele dosyalara okuma veya yazma yapmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Qnap Qts
Yayın16 Eki 2015
İlk görülme16 Eki 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qts | v ≤ 4.1.4, v ≤ 4.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.