CVE-2020-2509

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: QNAP Network-Attached Storage (NAS) Command Injection Vulnerability
נוסף לקטלוג: 11 באפריל 2022
יעד טיפול (פדרלי): 2 במאי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later QTS 4.5.1.1495 Build 20201123 and later QTS 4.3.6.1620 Build 20210322 and later QTS 4.3.4.1632 Build 20210324 and later QTS 4.3.3.1624 Build 20210416 and later QTS 4.2.6 Build 20210327 and later QuTS hero h4.5.1.1491 build 20201119 and later

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 33% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-77, CWE-78

מוצרים מושפעים

qnap: qts; qnap: quts hero

קישורים

https://www.qnap.com/en/security-advisory/qsa-21-05 Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-21-05 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות