Към съдържанието

CVE-2021-38686: QNAP Systems Inc. QVR, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An improper authentication vulnerability has been reported to affect QNAP device, VioStor. If exploited, this vulnerability allows attackers to compromise the security of the system. We have already fixed this vulnerability in the following versions of QVR: QVR FW 5.1.6 build 20211109 and later

    Засегнати продукти

    • QNAP Systems Inc. QVR: unspecified преди QVR FW 5.1.6 build 20211109

    Вид слабост

    История

    • 26 ноември 2021 Публикувано

    Други уязвимости в QNAP Systems Inc. QVR

    Първоизточници

    CVE-2021-38686: QNAP Systems Inc. QVR, заобикаляне на вход и права | freedomonline.bg