PT-2020-6681 · Qnap · Qts
Publicado
2020-10-28
·
Atualizado
2025-11-03
·
CVE-2018-19949
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 4.4.2.1231
Versões do QTS anteriores à 4.4.1.1201
Versões do QTS anteriores à 4.3.6.1218
Versões do QTS anteriores à 4.3.4.1190
Versões do QTS anteriores à 4.3.3.1161
Versões do QTS anteriores à 4.2.6
Descrição
Este problema está relacionado a uma vulnerabilidade de injeção de comando que poderia permitir que invasores remotos executassem comandos arbitrários se explorada. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional.
Recomendações
Para versões anteriores à 4.4.2.1231, atualize para o QTS 4.4.2.1231 ou posterior.
Para versões anteriores à 4.4.1.1201, atualize para o QTS 4.4.1.1201 ou posterior.
Para versões anteriores à 4.3.6.1218, atualize para o QTS 4.3.6.1218 ou posterior.
Para versões anteriores à 4.3.4.1190, atualize para o QTS 4.3.4.1190 ou posterior.
Para versões anteriores à 4.3.3.1161, atualize para o QTS 4.3.3.1161 ou posterior.
Para versões anteriores à 4.2.6, atualize para o QTS 4.2.6 ou posterior.
Correção
Command Injection
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qts