CVE-2019-7198
Kritik
Açıklama
Bu komut enjeksiyonu zafiyeti, saldırganların ele geçirilmiş bir uygulamada rastgele komutlar çalıştırmasına olanak tanır. QNAP bu zafiyeti QTS ve QuTS hero'nun şu sürümlerinde gidermiştir: QuTS hero h4.5.1.1472 build 20201031 ve sonrası, QTS 4.5.1.1456 build 20201015 ve sonrası, QTS 4.4.3.1354 build 20200702 ve sonrası.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Qnap Quts Hero
Yayın10 Ara 2020
İlk görülme10 Ara 2020
Nasıl düzeltilir
Güncelleyin
- qnap quts_heroh4.5.1.1472 ya da sonraki bir sürüm
- qnap qts4.4.3.1354, 4.5.1.1456 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | v < h4.5.1.1472 | h4.5.1.1472 |
| qnap qts | v < 4.4.3.1354, v < 4.5.1.1456 | 4.4.3.1354, 4.5.1.1456 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.