Към съдържанието
Търсене

CVE-2020-2509: QNAP Systems Inc. QTS, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 11 април 2022

Атакува се в момента

359 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later QTS 4.5.1.1495 Build 20201123 and later QTS 4.3.6.1620 Build 20210322 and later QTS 4.3.4.1632 Build 20210324 and later QTS 4.3.3.1624 Build 20210416 and later QTS 4.2.6 Build 20210327 and later QuTS hero h4.5.1.1491 build 20201119 and later

Засегнати продукти

  • QNAP Systems Inc. QTS: unspecified преди 4.5.2.1566 Build 20210202; unspecified преди 4.5.1.1495 Build 20201123; unspecified преди 4.3.6.1620 Build 20210322; unspecified преди 4.3.4.1632 Build 20210324; unspecified преди 4.3.3.1624 Build 20210416; unspecified преди 4.2.6 Build 20210327
  • QNAP Systems Inc. QuTS hero: unspecified преди h4.5.1.1491 build 20201119

Вид слабост

История

  • 17 април 2021 Публикувано

Други уязвимости в QNAP Systems Inc. QTS

Първоизточници