PT-2020-6681
CVE-2018-19949
·
Publicado
2020-10-28
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 4.4.2.1231
Versões do QTS anteriores à 4.4.1.1201
Versões do QTS anteriores à 4.3.6.1218
Versões do QTS anteriores à 4.3.4.1190
Versões do QTS anteriores à 4.3.3.1161
Versões do QTS anteriores à 4.2.6
Descrição
Este problema está relacionado a uma vulnerabilidade de injeção de comando que poderia permitir que invasores remotos executassem comandos arbitrários se explorada. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional.
Recomendações
Para versões anteriores à 4.4.2.1231, atualize para o QTS 4.4.2.1231 ou posterior.
Para versões anteriores à 4.4.1.1201, atualize para o QTS 4.4.1.1201 ou posterior.
Para versões anteriores à 4.3.6.1218, atualize para o QTS 4.3.6.1218 ou posterior.
Para versões anteriores à 4.3.4.1190, atualize para o QTS 4.3.4.1190 ou posterior.
Para versões anteriores à 4.3.3.1161, atualize para o QTS 4.3.3.1161 ou posterior.
Para versões anteriores à 4.2.6, atualize para o QTS 4.2.6 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾