PT-2021-17924 · Qnap Systems · Qts

Publicado 2021-06-24 · Atualizado 2021-06-30 · CVE-2021-28800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

QNAP Systems Inc. Versões do QTS anteriores à 4.3.6.1663 Build 20210504

QNAP Systems Inc. Versões do QTS anteriores à 4.3.3.1624 Build 20210416

Descrição:

Foi relatada uma vulnerabilidade de injeção de comando que afeta os NAS da QNAP executando versões antigas do QTS. Se explorada, essa vulnerabilidade permite que invasores executem comandos arbitrários em um aplicativo comprometido.

Recomendações:

Para versões do QTS da QNAP Systems Inc. anteriores à 4.3.6.1663 Build 20210504, atualize para a versão 4.3.6.1663 Build 20210504 ou posterior.

Para versões do QTS da QNAP Systems Inc. anteriores à 4.3.3.1624 Build 20210416, atualize para a versão 4.3.3.1624 Build 20210416 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-28800

Produtos afetados

Qts

Referências · 4

• https://qnap.com/zh-tw/security-advisory/qsa-21-28 · Aviso do Fabricante
• https://t.me/cvenotify/16909 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28800 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28800 · Nota de Segurança