Qnap Systems · Quts Hero · CVE-2021-28806
**Nome do software vulnerável e versões afetadas:
QNAP Systems Inc. Versões do QTS anteriores à 4.5.3.1652 Build 20210428
QNAP Systems Inc. Versões do QuTS hero anteriores à h4.5.2.1638 Build 20210414
QNAP Systems Inc. Versões do QuTScloud anteriores à c4.5.5.1656 Build 20210503
Descrição:
Foi relatada uma vulnerabilidade XSS baseada em DOM que afeta os NAS da QNAP executando o QTS e o QuTS hero, permitindo que invasores injetem código malicioso caso a vulnerabilidade seja explorada.
Recomendações:
Para versões do QTS anteriores à 4.5.3.1652 Build 20210428, atualize para a versão 4.5.3.1652 Build 20210428 ou posterior.
Para versões do QuTS hero anteriores à h4.5.2.1638 Build 20210414, atualize para a versão h4.5.2.1638 Build 20210414 ou posterior.
Para versões do QuTScloud anteriores à c4.5.5.1656 Build 20210503, atualize para a versão c4.5.5.1656 Build 20210503 ou posterior.