Към съдържанието
Търсене

CVE-2020-2500: QNAP Systems Inc. Helpdesk, заобикаляне на вход и права

9.8

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    This improper access control vulnerability in Helpdesk allows attackers to get control of QNAP Kayako service. Attackers can access the sensitive data on QNAP Kayako server with API keys. We have replaced the API key to mitigate the vulnerability, and already fixed the issue in Helpdesk 3.0.1 and later versions.

    Засегнати продукти

    • QNAP Systems Inc. Helpdesk: unspecified преди 3.0.1

    Вид слабост

    История

    • 1 юли 2020 Публикувано

    Други уязвимости в QNAP Systems Inc. Helpdesk

    Първоизточници

    CVE-2020-2500: QNAP Systems Inc. Helpdesk, заобикаляне на вход и права | freedomonline.bg