Към съдържанието
Търсене

CVE-2020-2499: QNAP Systems Inc. QES, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A hard-coded password vulnerability has been reported to affect earlier versions of QES. If exploited, this vulnerability could allow attackers to log in with a hard-coded password. QNAP has already fixed the issue in QES 2.1.1 Build 20200515 and later.

    Засегнати продукти

    • QNAP Systems Inc. QES: unspecified преди 2.1.1

    Вид слабост

    История

    • 24 декември 2020 Публикувано

    Други уязвимости в QNAP Systems Inc. QES

    Първоизточници