PT-2021-17925 · Qnap Systems · Qsw-M2108R-2C+2
Qian Chen
·
Publicado
2021-06-11
·
Atualizado
2021-06-23
·
CVE-2021-28801
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108-2C
Versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108-2S
Versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108R-2C
Descrição:
Foi relatado um problema de leitura fora dos limites que afeta determinados switches QNAP executando o QSS. Se explorada, essa vulnerabilidade permite que invasores leiam informações confidenciais no sistema.
Recomendações:
Para as versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108-2C, atualize para a versão 1.0.2 build 20210122 ou posterior.
Para versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108-2S, atualize para a versão 1.0.2 build 20210122 ou posterior.
Para versões do QSS da QNAP Systems Inc. anteriores à 1.0.2 build 20210122 no QSW-M2108R-2C, atualize para a versão 1.0.2 build 20210122 ou posterior.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qss
Qsw-M2108R-2C
Qsw-M2108-2S