Към съдържанието
Търсене

CVE-2021-28799: QNAP Systems Inc. HBS 3, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 март 2022

Атакува се в момента

322 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to v3.0.210412 on QTS 4.3.6; versions prior to v3.0.210411 on QTS 4.3.4; versions prior to v3.0.210411 on QTS 4.3.3; versions prior to v16.0.0419 on QuTS hero h4.5.1; versions prior to v16.0.0419 on QuTScloud c4.5.1~c4.5.4. This issue does not affect: QNAP Systems Inc. HBS 2 . QNAP Systems Inc. HBS 1.3 .

Засегнати продукти

  • QNAP Systems Inc. HBS 3: unspecified преди v16.0.0415
  • QNAP Systems Inc. HBS 3: unspecified преди v3.0.210412
  • QNAP Systems Inc. HBS 3: unspecified преди v3.0.210411
  • QNAP Systems Inc. HBS 3: unspecified преди v3.0.210411
  • QNAP Systems Inc. HBS 3: unspecified преди v16.0.0419
  • QNAP Systems Inc. HBS 3: unspecified преди v16.0.0419
  • QNAP Systems Inc. HBS 2: all versions
  • QNAP Systems Inc. HBS 1.3: all versions

Вид слабост

История

  • 13 май 2021 Публикувано

Други уязвимости в QNAP Systems Inc. HBS 3

Първоизточници