CVE-2018-14746

Kritik

Açıklama

QTS 4.3.5 build 20181013, QTS 4.3.4 build 20181008, QTS 4.3.3 build 20180829, QTS 4.2.6 build 20180829 ve daha önceki versiyonlarda bulunan Komut Enjeksiyonu zafiyeti, uzaktaki saldırganların NAS üzerinde rastgele komutlar çalıştırmasına izin verebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Qnap Qts

Yayın28 Kas 2018

İlk görülme28 Kas 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qnap qts	4.2.6, 4.3.3, 4.3.4, 4.3.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.