PT-2021-22257 · Qnap · Qnap Viostor

Jpcert/Cc · Publicado 2021-11-26 · Atualizado 2021-12-03 · CVE-2021-38686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QNAP VioStor anteriores ao QVR FW 5.1.6 build 20211109

Descrição

Foi relatado um problema de autenticação inadequada, permitindo que invasores comprometam a segurança do sistema caso a falha seja explorada.

Recomendações

Para versões do QNAP VioStor anteriores ao QVR FW 5.1.6 build 20211109, atualize para o QVR FW 5.1.6 build 20211109 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-38686

Produtos afetados

Qnap Viostor

Referências · 6

• https://qnap.com/en/security-advisory/qsa-21-52 · Aviso do Fabricante
• https://t.me/cvenotify/23794 · Publicação no Telegram
• https://t.me/cibsecurity/32990 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38686 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38686 · Aviso do Fabricante
• https://t.me/cvenotify/23789 · Publicação no Telegram