PT-2022-3429 · Qnap · Qts+2
Enio Pena Navarro
+1
·
Publicado
2022-05-05
·
Atualizado
2023-11-14
·
CVE-2021-44051
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do QuTScloud anteriores à c5.0.1.1949
Versões do QuTS hero anteriores à h5.0.0.1986 build 20220324
Versões do QTS anteriores à 5.0.0.1986 build 20220324
Descrição
Uma vulnerabilidade de injeção de comando afeta os NAS da QNAP que executam o QuTScloud, o QuTS hero e o QTS, permitindo que invasores remotos executem comandos arbitrários. Essa vulnerabilidade está relacionada à falha do sistema operacional em neutralizar elementos especiais usados em comandos do SO, o que pode ser explorado por invasores remotos para comprometer a confidencialidade, integridade e disponibilidade das informações.
Recomendações
Para versões do QuTScloud anteriores à c5.0.1.1949, atualize para o QuTScloud c5.0.1.1949 ou posterior.
Para versões do QuTS hero anteriores à h5.0.0.1986 build 20220324, atualize para o QuTS hero h5.0.0.1986 build 20220324 ou posterior.
Para versões do QTS anteriores à 5.0.0.1986 build 20220324, atualize para o QTS 5.0.0.1986 build 20220324 ou posterior.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qts
Quts Hero
Qutscloud