CVE-2018-19941
Yüksek
Açıklama
QNAP NAS cihazlarını etkileyen bir güvenlik açığı rapor edilmiştir. Bu açık istismar edildiğinde, saldırganın yaygın olarak mevcut olan belirli araçlar aracılığıyla çerezler içinde açık metin olarak saklanan hassas bilgilere erişmesine izin verir. QNAP bu güvenlik açığını şu sürümlerde gidermiştir: QTS 4.5.1.1456 build 20201015 (ve sonrası), QuTS hero h4.5.1.1472 build 20201031 (ve sonrası), QuTScloud c4.5.2.1379 build 20200730 (ve sonrası).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Qnap Quts Hero
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Zayıflık türüCWE-315CWE-315
Nasıl düzeltilir
Güncelleyin
- qnap quts_heroh4.5.1.1472 ya da sonraki bir sürüm
- qnap qts4.5.1.1456 ya da sonraki bir sürüm
- qnap qutscloudc4.5.2.1379 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | v < h4.5.1.1472 | h4.5.1.1472 |
| qnap qts | v < 4.5.1.1456 | 4.5.1.1456 |
| qnap qutscloud | v < c4.5.2.1379 | c4.5.2.1379 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.