PT-2020-15854
CVE-2020-2490
·
Publicado
2020-11-16
·
Atualizado
2020-11-30
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do QTS da QNAP Systems Inc. anteriores à 4.4.3.1421, compilação 20200907.
Descrição
O problema é uma vulnerabilidade de injeção de comando que, se explorada, poderia permitir que invasores remotos executassem comandos arbitrários.
Recomendações
Para as versões do QTS da QNAP Systems Inc. anteriores à 4.4.3.1421 na compilação 20200907, atualize para a versão 4.4.3.1421 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾