PT-2022-3432 · Qnap · Qnap Qvr

Chuya Hayakawa + 1 · Publicado 2022-05-05 · Atualizado 2022-05-13 · CVE-2022-27588

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do QNAP QVR anteriores à 5.1.6 build 20220401

Descrição

O problema está relacionado ao gerenciamento do sistema de vigilância por vídeo QNAP QVR, no qual há uma falha na neutralização de caracteres especiais utilizados em um comando do sistema operacional. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade das informações.

Recomendações

Para versões do QNAP QVR anteriores à 5.1.6 build 20220401, atualize para a versão 5.1.6 build 20220401 ou posterior para resolver o problema.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-04210

CVE-2022-27588

Produtos afetados

Qnap Qvr

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-27588 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-22-07 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27588 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04210 · Nota de Segurança