PT-2020-15869
CVE-2020-2496
·
Publicado
2020-12-10
·
Atualizado
2021-06-22
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 4.5.1.1456 build 20201015
Versões do QuTS hero anteriores à h4.5.1.1472 build 20201031
Descrição
Se explorada, esta vulnerabilidade de cross-site scripting poderia permitir que invasores remotos injetassem código malicioso no File Station.
Recomendações
Para versões do QTS anteriores à 4.5.1.1456 build 20201015, atualize para o QTS 4.5.1.1456 build 20201015 ou posterior.
Para versões do QuTS hero anteriores à h4.5.1.1472 build 20201031, atualize para o QuTS hero h4.5.1.1472 build 20201031 ou posterior.
Como solução temporária, considere restringir o acesso ao File Station até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾