CVE-2021-28799
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 78.3%
- CWE
- CWE-285
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 21 Nisan 2022
Etkilenen: qnap hybrid_backup_sync
Bir yetkilendirme kusurunun QNAP NAS üzerinde çalışan HBS 3 (Hybrid Backup Sync) etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, uzaktan saldırganların bir cihaza giriş yapmasına izin verir. Bu sorun aşağıdaki ürünleri etkiler: QNAP Systems Inc.'in QTS 4.5.2'de v16.0.0415'den önceki HBS 3 sürümleri; QTS 4.3.6'da v3.0.210412'den önceki sürümler; QTS 4.3.4'te v3.0.210411'den önceki sürümler; QTS 4.3.3'te v3.0.210411'den önceki sürümler; QuTS hero h4.5.1'de v16.0.0419'dan önceki sürümler; QuTScloud c4.5.1~c4.5.4'te v16.0.0419'dan önceki sürümler. Bu sorun aşağıdaki ürünleri etkilemez: QNAP Systems Inc.'in HBS 2'si, QNAP Systems Inc.'in HBS 1.3'ü.
Orijinal açıklama (İngilizce)
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to v3.0.210412 on QTS 4.3.6; versions prior to v3.0.210411 on QTS 4.3.4; versions prior to v3.0.210411 on QTS 4.3.3; versions prior to v16.0.0419 on QuTS hero h4.5.1; versions prior to v16.0.0419 on QuTScloud c4.5.1~c4.5.4. This issue does not affect: QNAP Systems Inc. HBS 2 . QNAP Systems Inc. HBS 1.3 .
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.