CVE-2021-28812
Yüksek
Açıklama
Video Station'ın belirli sürümlerini etkileyen bir komut enjeksiyonu zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, uzaktaki saldırganların rastgele komutlar çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: QTS 4.5.2 üzerinde 5.5.4 öncesi QNAP Systems Inc. Video Station sürümleri; QuTS hero h4.5.2 üzerinde 5.5.4 öncesi sürümler; QuTScloud c4.5.4 üzerinde 5.5.4 öncesi sürümler. Bu sorun şunları etkilememektedir: QTS 4.3.6 ve QTS 4.3.3 üzerindeki QNAP Systems Inc. Video Station.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Qnap Video Station
Yayın3 Haz 2021
İlk görülme3 Haz 2021
Nasıl düzeltilir
Güncelleyin
- qnap video_station5.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap video_station | v < 5.5.4 | 5.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.