CVE-2021-28800
Yüksek
Açıklama
QTS'nin eski sürümlerini çalıştıran QNAP NAS cihazlarını etkileyen bir komut enjeksiyonu zafiyeti rapor edilmiştir. İstismar edildiğinde bu zafiyet, saldırganların ele geçirilmiş bir uygulama içinde rastgele komutlar çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: QNAP Systems Inc. QTS 4.3.6.1663 Build 20210504 öncesi sürümler; 4.3.3.1624 Build 20210416 öncesi sürümler. Bu sorun şunları etkilememektedir: QNAP Systems Inc. QTS 4.5.3. QNAP Systems Inc. QuTS hero h4.5.3. QNAP Systems Inc. QuTScloud c4.5.5.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Qnap Qts
Yayın24 Haz 2021
İlk görülme24 Haz 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- qnap qts4.3.3.1624, 4.3.6.1663 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qts | v < 4.3.3.1624, 4.3.4 ≤ v < 4.3.6.1663 | 4.3.3.1624, 4.3.6.1663 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.