CVE-2018-19944
Yüksek
Açıklama
Bazı QTS cihazlarını etkilediği bildirilen hassas bilgilerin açık metin olarak iletilmesi zafiyeti raporlanmıştır. Bu zafiyet istismar edildiğinde, uzak bir saldırganın hassas bilgilere erişmesine olanak tanır. QNAP bu zafiyeti şu sürümlerde gidermiştir: QTS 4.4.3.1354 build 20200702 (ve sonrası)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Qnap Qts
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Zayıflık türüCWE-311CWE-311CWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- qnap qts4.4.3.1354 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qts | v < 4.4.3.1354 | 4.4.3.1354 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.