CVE-2020-36197

Yüksek

Açıklama

Music Station'ın önceki sürümlerini etkileyen hatalı bir erişim kontrolü zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, saldırganların yetki kazanarak, hassas bilgileri okuyarak, komutlar çalıştırarak ve tespit edilmekten kaçınarak vb. yollarla yazılımın güvenliğini tehlikeye atmasına olanak tanır. Bu sorun şunları etkilemektedir: QTS 4.5.2 üzerinde 5.3.16 öncesi Music Station sürümleri; QTS 4.3.6 üzerinde 5.2.10 öncesi sürümler; QTS 4.3.3 üzerinde 5.1.14 öncesi sürümler; QuTS hero h4.5.2 üzerinde 5.3.16 öncesi sürümler; QuTScloud c4.5.4 üzerinde 5.3.16 öncesi sürümler.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünQnap Music Station
Yayın13 May 2021
İlk görülme13 May 2021

Nasıl düzeltilir

Güncelleyin
  • qnap music_station5.3.16, 5.2.10, 5.1.14 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qnap music_stationv < 5.3.16, v < 5.2.10, v < 5.1.145.3.16, 5.2.10, 5.1.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-36197 · Qnap Music Station · Dark Radar