CVE-2021-28813
Kritik
Açıklama
Hassas bilgilerin güvenli olmayan şekilde depolanmasını içeren bir güvenlik açığının, QuNetSwitch çalıştıran QSW-M2116P-2T2S ve QNAP switch'leri etkilediği bildirilmiştir. Bu açık istismar edildiğinde, uzaktaki saldırganların kısıtlanmamış depolama mekanizmasına erişerek hassas bilgileri okumasına izin verir. Bu güvenlik açığı şu sürümlerde düzeltilmiştir: QSW-M2116P-2T2S 1.0.6 build 210713 ve sonrası, QGD-1600P: QuNetSwitch 1.0.6.1509 ve sonrası, QGD-1602P: QuNetSwitch 1.0.6.1509 ve sonrası, QGD-3014PT: QuNetSwitch 1.0.6.1519 ve sonrası.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürün
Qnap Qsw-m2116p-2t2s Firmware
Yayın10 Eyl 2021
İlk görülme10 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- qnap qsw-m2116p-2t2s_firmware1.0.6 ya da sonraki bir sürüm
- qnap qunetswitch1.0.6.1509 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qsw-m2116p-2t2s_firmware | v < 1.0.6 | 1.0.6 |
| qnap qunetswitch | v < 1.0.6.1509 | 1.0.6.1509 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.