CVE-2021-38693
Açıklama
QuTScloud, QuTS hero, QTS, QVR Pro Appliance çalıştıran QNAP cihazını etkileyen bir yol geçişi (path traversal) güvenlik açığı bildirilmiştir. Bu güvenlik açığı istismar edilirse, saldırganların beklenmeyen dosyaların içeriğini okumasına ve hassas verileri açığa çıkarmasına olanak tanır. Bu güvenlik açığını QuTScloud, QuTS hero, QTS, QVR Pro Appliance ürünlerinin aşağıdaki sürümlerinde zaten düzeltmiş bulunmaktayız: QuTScloud c5.0.1.1949 ve sonrası QuTS hero h5.0.0.1949 build 20220215 ve sonrası QuTS hero h4.5.4.1951 build 20220218 ve sonrası QTS 5.0.0.1986 build 20220324 ve sonrası QTS 4.5.4.1991 build 20220329 ve sonrası
Nasıl düzeltilir
- qnap quts_heroh5.0.0.1949 ya da sonraki bir sürüm
- qnap qts4.5.4.1991, 5.0.0.1986 ya da sonraki bir sürüm
- qnap qutscloudc5.0.1.1949 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h5.0.0.1772 ≤ v < h5.0.0.1949 | h5.0.0.1949 |
| qnap qts | v < 4.5.4.1991, 5.0.0.1716 ≤ v < 5.0.0.1986 | 4.5.4.1991, 5.0.0.1986 |
| qnap qutscloud | v < c5.0.1.1949 | c5.0.1.1949 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.