PT-2022-3427 · Qnap · Qts+2
CVE-2021-44053
·
Publicado
2022-05-05
·
Atualizado
2023-11-14
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 4.5.4.1991 build 20220329
Versões do QTS anteriores à 5.0.0.1986 build 20220324
Versões do QuTS hero anteriores à h4.5.4.1971 build 20220310
Versões do QuTS hero anteriores à h5.0.0.1986 build 20220324
Versões do QuTScloud anteriores à c5.0.1.1949
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) afeta dispositivos QNAP que executam o QTS, o QuTS hero e o QuTScloud, devido à proteção inadequada da estrutura da página da web. Isso permite que invasores remotos injetem código malicioso, afetando potencialmente a confidencialidade e a integridade das informações.
Recomendações
Para versões do QTS anteriores à 4.5.4.1991 build 20220329, atualize para o QTS 4.5.4.1991 build 20220329 ou posterior.
Para versões do QTS anteriores à 5.0.0.1986 build 20220324, atualize para o QTS 5.0.0.1986 build 20220324 ou posterior.
Para versões do QuTS hero anteriores à h4.5.4.1971 build 20220310, atualize para o QuTS hero h4.5.4.1971 build 20220310 ou posterior.
Para versões do QuTS hero anteriores à h5.0.0.1986 build 20220324, atualize para o QuTS hero h5.0.0.1986 build 20220324 ou posterior.
Para versões do QuTScloud anteriores à c5.0.1.1949, atualize para o QuTScloud c5.0.1.1949 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qts
Quts Hero
Qutscloud