PT-2021-17930 · Qnap Systems · Quts Hero+2
Marcin Zięba
·
Publicado
2021-06-03
·
Atualizado
2021-06-09
·
CVE-2021-28806
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
QNAP Systems Inc. Versões do QTS anteriores à 4.5.3.1652 Build 20210428
QNAP Systems Inc. Versões do QuTS hero anteriores à h4.5.2.1638 Build 20210414
QNAP Systems Inc. Versões do QuTScloud anteriores à c4.5.5.1656 Build 20210503
Descrição:
Foi relatada uma vulnerabilidade XSS baseada em DOM que afeta os NAS da QNAP executando o QTS e o QuTS hero, permitindo que invasores injetem código malicioso caso a vulnerabilidade seja explorada.
Recomendações:
Para versões do QTS anteriores à 4.5.3.1652 Build 20210428, atualize para a versão 4.5.3.1652 Build 20210428 ou posterior.
Para versões do QuTS hero anteriores à h4.5.2.1638 Build 20210414, atualize para a versão h4.5.2.1638 Build 20210414 ou posterior.
Para versões do QuTScloud anteriores à c4.5.5.1656 Build 20210503, atualize para a versão c4.5.5.1656 Build 20210503 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qts
Quts Hero
Qutscloud