QNAP sérülékenység

CH azonosító

CH-13337

Angol cím

QNAP vulnerability

Felfedezés dátuma

2016.06.16.

Súlyosság

Közepes

Érintett rendszerek

QNAP Systems
Turbo NAS Firmware

Érintett verziók

4.2.1 Build 20160601 előtti.

Összefoglaló

A QNAP QTS közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadást hajthat végre, és bizalmas információkhoz juthat hozzá.

Leírás

A hibák speciálisan szerkesztett HTML és script kódokkal válhatnak kihasználhatóvá, ami akár adatlopáshoz, illetve adatmanipulációhoz is vezethet.

A gyártó a Signage Station és az iArtist Lite sebezhetőségéről is szót ejtett a közleményében. Emellett a Git kapcsán is felhívta a figyelmet egy hibára.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.2.1 Build 20160601 verzióra.