QNAP sérülékenység

CH azonosító

CH-13337

Angol cím

QNAP vulnerability

Felfedezés dátuma

2016.06.16.

Súlyosság

Közepes

Érintett rendszerek

QNAP Systems
Turbo NAS Firmware

Érintett verziók

4.2.1 Build 20160601 előtti.

Összefoglaló

A QNAP QTS közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadást hajthat végre, és bizalmas információkhoz juthat hozzá.

Leírás

A hibák speciálisan szerkesztett HTML és script kódokkal válhatnak kihasználhatóvá, ami akár adatlopáshoz, illetve adatmanipulációhoz is vezethet.

A gyártó a Signage Station és az iArtist Lite sebezhetőségéről is szót ejtett a közleményében. Emellett a Git kapcsán is felhívta a figyelmet egy hibára.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.2.1 Build 20160601 verzióra.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »