CVE-2021-34351

Kritik

Açıklama

QVR çalıştıran QNAP cihazlarını etkileyen bir komut enjeksiyonu zafiyeti bildirilmiştir. Bu zafiyet istismar edildiğinde, uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verebilir. Bu zafiyet, QVR'ın şu sürümlerinde düzeltilmiştir: QVR 5.1.5 build 20210803 ve sonrası.

ÖnemKritik

CVSS9.8

İstismar olasılığı74. yüzdelik%1,5

Ürün

Qnap Qvr

Yayın27 Eyl 2021

İlk görülme27 Eyl 2021

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

qnap qvr5.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qnap qvr	v < 5.1.5	5.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.