Qnap · Qes · CVE-2020-2499
**Nome do software vulnerável e versões afetadas**
Versões do QES anteriores à 2.1.1 Build 20200515
**Descrição**
Foi relatada uma vulnerabilidade relacionada a uma senha codificada que afeta versões anteriores do QES. Se explorada, essa vulnerabilidade poderia permitir que invasores fizessem login com uma senha codificada e, potencialmente, elevassem seus privilégios para executar código arbitrário.
**Recomendações**
Para versões anteriores à 2.1.1 Build 20200515, atualize para o QES 2.1.1 Build 20200515 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.