PT-2020-6683 · Qnap · Qnap Qts

Publicado 2020-10-28 · Atualizado 2025-11-03 · CVE-2018-19953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do QNAP QTS anteriores à 4.4.2.1231

Versões do QNAP QTS anteriores à 4.4.1.1201

Versões do QNAP QTS anteriores à 4.3.6.1218

Versões do QNAP QTS anteriores à 4.3.4.1190

Versões do QNAP QTS anteriores à 4.3.3.1161

Versões do QNAP QTS anteriores à 4.2.6

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting no File Station do NAS QNAP. Essa vulnerabilidade pode permitir que invasores remotos injetem código malicioso.

Recomendações

Para versões do QTS anteriores à 4.4.2.1231, atualize para o QTS 4.4.2.1231 ou posterior.

Para versões do QTS anteriores à 4.4.1.1201, atualize para o QTS 4.4.1.1201 ou posterior.

Para versões do QTS anteriores à 4.3.6.1218, atualize para o QTS 4.3.6.1218 ou posterior.

Para versões do QTS anteriores à 4.3.4.1190, atualize para o QTS 4.3.4.1190 ou posterior.

Para versões do QTS anteriores à 4.3.3.1161, atualize para o QTS 4.3.3.1161 ou posterior.

Para versões do QTS anteriores à 4.2.6, atualize para o QTS 4.2.6 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

BDU:2022-04194

CVE-2018-19953

Produtos afetados

Qnap Qts

Referências · 8

• https://bdu.fstec.ru/vul/2022-04194 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2018-19953 · Nota de Segurança
• https://qnap.com/zh-tw/security-advisory/qsa-20-01 · Aviso do Fabricante
• https://t.me/cveNotify/141315 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-19953 · Nota
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://t.me/cvenotify/114527 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2018-19953 · Aviso do Fabricante