QNAP sérülékenység

CH azonosító

CH-13337

Angol cím

QNAP vulnerability

Felfedezés dátuma

2016.06.16.

Súlyosság

Közepes

Érintett rendszerek

QNAP Systems
Turbo NAS Firmware

Érintett verziók

4.2.1 Build 20160601 előtti.

Összefoglaló

A QNAP QTS közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadást hajthat végre, és bizalmas információkhoz juthat hozzá.

Leírás

A hibák speciálisan szerkesztett HTML és script kódokkal válhatnak kihasználhatóvá, ami akár adatlopáshoz, illetve adatmanipulációhoz is vezethet.

A gyártó a Signage Station és az iArtist Lite sebezhetőségéről is szót ejtett a közleményében. Emellett a Git kapcsán is felhívta a figyelmet egy hibára.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.2.1 Build 20160601 verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »