PT-2020-15867 · Qnap · Quts Hero+1

Jan Hoff

Publicado

2020-12-10

Atualizado

2021-06-22

CVE-2020-2495

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do QTS anteriores à 4.5.1.1456 build 20201015

Versões do QuTS hero anteriores à h4.5.1.1472 build 20201031

Versões do QTS anteriores à 4.4.3.1354 build 20200702

Versões do QTS anteriores à 4.3.6.1333 build 20200608

Versões do QTS anteriores à 4.3.4.1368 build 20200703

Versões do QTS anteriores à 4.3.3.1315 build 20200611

Versões do QTS anteriores à 4.2.6 build 20200611

Descrição

Esta vulnerabilidade de cross-site scripting (XSS) pode permitir que invasores remotos injetem código malicioso no File Station.

Recomendações

Para versões do QTS anteriores à 4.5.1.1456 build 20201015, atualize para o QTS 4.5.1.1456 build 20201015 ou posterior.

Para versões do QuTS hero anteriores à h4.5.1.1472 build 20201031, atualize para o QuTS hero h4.5.1.1472 build 20201031 ou posterior.

Para versões do QTS anteriores à 4.4.3.1354 build 20200702, atualize para o QTS 4.4.3.1354 build 20200702 ou posterior.

Para versões do QTS anteriores à 4.3.6.1333 build 20200608, atualize para o QTS 4.3.6.1333 build 20200608 ou posterior.

Para versões do QTS anteriores à 4.3.4.1368 build 20200703, atualize para o QTS 4.3.4.1368 build 20200703 ou posterior.

Para versões do QTS anteriores à 4.3.3.1315 build 20200611, atualize para o QTS 4.3.3.1315 build 20200611 ou posterior.

Para versões do QTS anteriores à 4.2.6 build 20200611, atualize para o QTS 4.2.6 build 20200611 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-2495

Qts

Quts Hero