ProduktHybrid Backup Sync 3:
QTS 4.3.6: HBS 3, wersja 3.0.210507 i starsze
QTS 4.3.4: HBS 3, wersja 3.0.210506 i starsze
QTS 4.3.3: HBS 3, wersja T3.0.210506 i starsze
Numer CVECVE-2021-30116
KrytycznośćKrytyczna
OpisOprogramowanie nie ogranicza poprawnie dostępu do zasobów systemowych. Wykorzystanie tej podatności przez atakującego pozwala mu na eskalacje uprawnień, wykonanie dowolnego kodu lub dostęp do poufnych informacji.
AktualizacjaTAK
Linkhttps://www.qnap.com/en-us/security-advisory/QSA-21-19