PT-2020-15869 · Qnap · Quts Hero+1

Jan Hoff

·

Publicado

2020-12-10

·

Atualizado

2021-06-22

·

CVE-2020-2496

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 4.5.1.1456 build 20201015
Versões do QuTS hero anteriores à h4.5.1.1472 build 20201031
Descrição
Se explorada, esta vulnerabilidade de cross-site scripting poderia permitir que invasores remotos injetassem código malicioso no File Station.
Recomendações
Para versões do QTS anteriores à 4.5.1.1456 build 20201015, atualize para o QTS 4.5.1.1456 build 20201015 ou posterior.
Para versões do QuTS hero anteriores à h4.5.1.1472 build 20201031, atualize para o QuTS hero h4.5.1.1472 build 20201031 ou posterior.
Como solução temporária, considere restringir o acesso ao File Station até que um patch seja aplicado.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-80CWE-79

Identificadores relacionados

CVE-2020-2496

Produtos afetados

Qts
Quts Hero