CVE-2020-2496
Orta
Açıklama
Bu siteler arası betik çalıştırma (XSS) zafiyeti istismar edildiğinde, uzaktaki saldırganların File Station üzerinde kötü amaçlı kod yürütmesine izin verebilir. QNAP bu zafiyetleri QTS ve QuTS hero'nun şu sürümlerinde gidermiştir: QuTS hero h4.5.1.1472 build 20201031 ve sonrası, QTS 4.5.1.1456 build 20201015 ve sonrası, QTS 4.4.3.1354 build 20200702 ve sonrası, QTS 4.3.6.1333 build 20200608 ve sonrası, QTS 4.3.4.1368 build 20200703 ve sonrası, QTS 4.3.3.1315 build 20200611 ve sonrası, QTS 4.2.6 build 20200611 ve sonrası.
ÖnemOrta
CVSS6.1
İstismar olasılığı64. yüzdelik%1
Ürün
Qnap Quts Hero
Yayın10 Ara 2020
İlk görülme10 Ara 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- qnap quts_hero4.5.1.1472 ya da sonraki bir sürüm
- qnap qts4.5.1.1456, 4.4.3.1354, 4.3.6.1333, 4.3.4.1368, 4.3.3.1315, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | v < 4.5.1.1472 | 4.5.1.1472 |
| qnap qts | v < 4.5.1.1456, v < 4.4.3.1354, v < 4.3.6.1333, v < 4.3.4.1368, v < 4.3.3.1315, v < 4.2.6 | 4.5.1.1456, 4.4.3.1354, 4.3.6.1333, 4.3.4.1368, 4.3.3.1315, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.