CVE-2020-2509
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 33.4%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 17 Nisan 2021 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2022
Etkilenen: qnap qts
Bir komut enjeksiyon zafiyeti QTS ve QuTS hero'u etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, saldırganların bir tehlikeye açık uygulamada keyfi komutları çalıştırmasına olanak tanır. Bu zafiyeti aşağıdaki sürümlerde zaten düzelttik: QTS 4.5.2.1566 Build 20210202 ve 이후 sürümler, QTS 4.5.1.1495 Build 20201123 ve 이후 sürümler, QTS 4.3.6.1620 Build 20210322 ve 이후 sürümler, QTS 4.3.4.1632 Build 20210324 ve 이후 sürümler, QTS 4.3.3.1624 Build 20210416 ve 이후 sürümler, QTS 4.2.6 Build 20210327 ve 이후 sürümler, QuTS hero h4.5.1.1491 build 20201119 ve 이후 sürümler.
Orijinal açıklama (İngilizce)
A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later QTS 4.5.1.1495 Build 20201123 and later QTS 4.3.6.1620 Build 20210322 and later QTS 4.3.4.1632 Build 20210324 and later QTS 4.3.3.1624 Build 20210416 and later QTS 4.2.6 Build 20210327 and later QuTS hero h4.5.1.1491 build 20201119 and later
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.