PT-2020-8658 · Qnap Systems · Music Station
CVE-2018-19950
·
Publicado
2020-11-02
·
Atualizado
2022-11-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
QNAP Systems Inc. Music Station, versões anteriores à 5.1.13
QNAP Systems Inc. Music Station, versões anteriores à 5.2.9
QNAP Systems Inc. Music Station, versões anteriores à 5.3.11
Descrição:
Este problema é uma vulnerabilidade de injeção de comando que, se explorada, poderia permitir que invasores remotos executassem comandos arbitrários.
Recomendações:
Para versões anteriores à 5.1.13, atualize para a versão 5.1.13 ou posterior.
Para versões anteriores à 5.2.9, atualize para a versão 5.2.9 ou posterior.
Para versões anteriores à 5.3.11, atualize para a versão 5.3.11 ou posterior.
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Music Station