PT-2020-5349 · Qnap · Qes

Lodestone Security · Publicado 2020-12-23 · Atualizado 2020-12-28 · CVE-2020-2499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QES anteriores à 2.1.1 Build 20200515

Descrição

Foi relatada uma vulnerabilidade relacionada a uma senha codificada que afeta versões anteriores do QES. Se explorada, essa vulnerabilidade poderia permitir que invasores fizessem login com uma senha codificada e, potencialmente, elevassem seus privilégios para executar código arbitrário.

Recomendações

Para versões anteriores à 2.1.1 Build 20200515, atualize para o QES 2.1.1 Build 20200515 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

CWE-522

Identificadores relacionados

BDU:2021-00190

CVE-2020-2499

Produtos afetados

Qes

Referências · 7

• https://bdu.fstec.ru/vul/2021-00190 · Nota de Segurança
• https://qnap.com/zh-tw/security-advisory/qsa-20-19 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2499 · Nota de Segurança
• https://t.me/cvenotify/7680 · Publicação no Telegram
• https://securitylab.ru/news/515084.php · Nota
• https://t.me/cibsecurity/21257 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-2499 · Aviso do Fabricante