PT-2020-8656 · Qnap · Helpdesk

Publicado

2020-09-11

·

Atualizado

2020-09-16

·

CVE-2018-19947

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Helpdesk anteriores à 3.0.3
Descrição:
O problema é uma vulnerabilidade de exposição de informações que poderia revelar dados confidenciais se explorada. Foi relatado que ela afeta versões anteriores do Helpdesk. A QNAP corrigiu o problema no Helpdesk 3.0.3 e versões posteriores.
Recomendações:
Para versões anteriores à 3.0.3, atualize para o Helpdesk 3.0.3 ou uma versão posterior para resolver o problema.

Correção

Information Disclosure

Generation of Error Message Containing Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2018-19947

Produtos afetados

Helpdesk