Към съдържанието
Търсене

CVE-2021-28815: QNAP Systems Inc. myQNAPcloud Link, изтичане на данни

6.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Insecure storage of sensitive information has been reported to affect QNAP NAS running myQNAPcloud Link. If exploited, this vulnerability allows remote attackers to read sensitive information by accessing the unrestricted storage mechanism. This issue affects: QNAP Systems Inc. myQNAPcloud Link versions prior to 2.2.21 on QTS 4.5.3; versions prior to 2.2.21 on QuTS hero h4.5.2; versions prior to 2.2.21 on QuTScloud c4.5.4.

    Засегнати продукти

    • QNAP Systems Inc. myQNAPcloud Link: unspecified преди 2.2.21
    • QNAP Systems Inc. myQNAPcloud Link: unspecified преди 2.2.21
    • QNAP Systems Inc. myQNAPcloud Link: unspecified преди 2.2.21

    Вид слабост

    История

    • 16 юни 2021 Публикувано

    Други уязвимости в QNAP Systems Inc. myQNAPcloud Link

    Първоизточници

    CVE-2021-28815: QNAP Systems Inc. myQNAPcloud Link, изтичане на данни | freedomonline.bg