Към съдържанието
Търсене

CVE-2021-28813: QNAP Systems Inc. QSW-M2116P-2T2S, заобикаляне на вход

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability involving insecure storage of sensitive information has been reported to affect QSW-M2116P-2T2S and QNAP switches running QuNetSwitch. If exploited, this vulnerability allows remote attackers to read sensitive information by accessing the unrestricted storage mechanism.We have already fixed this vulnerability in the following versions: QSW-M2116P-2T2S 1.0.6 build 210713 and later QGD-1600P: QuNetSwitch 1.0.6.1509 and later QGD-1602P: QuNetSwitch 1.0.6.1509 and later QGD-3014PT: QuNetSwitch 1.0.6.1519 and later

    Засегнати продукти

    • QNAP Systems Inc. QSW-M2116P-2T2S: unspecified преди 1.0.6 build 210713
    • QNAP Systems Inc. QuNetSwitch: unspecified преди 1.0.6.1509
    • QNAP Systems Inc. QuNetSwitch: unspecified преди 1.0.6.1509
    • QNAP Systems Inc. QuNetSwitch: unspecified преди 1.0.6.1519

    Вид слабост

    История

    • 10 септември 2021 Публикувано

    Други уязвимости в QNAP Systems Inc. QSW-M2116P-2T2S

    Първоизточници

    CVE-2021-28813: QNAP Systems Inc. QSW-M2116P-2T2S, заобикаляне на вход | freedomonline.bg