PT-2021-17928
CVE-2021-28804
·
Publicado
2021-07-01
·
Atualizado
2021-07-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
QNAP Systems Inc. Versões do QTS anteriores à 4.5.1.1540 build 20210107
QNAP Systems Inc. Versões do QuTS hero anteriores à h4.5.1.1582 build 20210217
Descrição:
Foi relatada uma vulnerabilidade de injeção de comando, permitindo que invasores executem comandos arbitrários em um aplicativo comprometido.
Recomendações:
Para versões do QTS anteriores à 4.5.1.1540 build 20210107, atualize para a versão 4.5.1.1540 build 20210107 ou posterior.
Para versões do QuTS hero anteriores à h4.5.1.1582 build 20210217, atualize para a versão h4.5.1.1582 build 20210217 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾