CVE-2018-19949

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 28.4%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 28 Ekim 2020 · CISA KEV son iyileştirme tarihi: 14 Haziran 2022

Etkilenen: qnap qts

Sömürülmesi durumunda, bu komut enjeksiyon zafiyeti uzak saldırganların keyfi komutları çalıştırmasına olanak tanıyabilir. QNAP bu sorunu aşağıdaki QTS sürümlerinde zaten düzeltti. QTS 4.4.2.1231 sürümü 20200302 derlemesinde; QTS 4.4.1.1201 sürümü 20200130 derlemesinde; QTS 4.3.6.1218 sürümü 20200214 derlemesinde; QTS 4.3.4.1190 sürümü 20200107 derlemesinde; QTS 4.3.3.1161 sürümü 20200109 derlemesinde; QTS 4.2.6 sürümü 20200109 derlemesinde.

Orijinal açıklama (İngilizce)

If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands. QNAP has already fixed the issue in the following QTS versions. QTS 4.4.2.1231 on build 20200302; QTS 4.4.1.1201 on build 20200130; QTS 4.3.6.1218 on build 20200214; QTS 4.3.4.1190 on build 20200107; QTS 4.3.3.1161 on build 20200109; QTS 4.2.6 on build 20200109.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.