Navigation und Service

CB-K21/0951

Risikostufe 4

Titel:QNAP NAS: Mehrere SchwachstellenDatum:10.09.2021Software:QNAP NASPlattform:BIOS/FirmwareAuswirkung:Ausführen beliebigen Programmcodes mit AdministratorrechtenRemoteangriff:JaRisiko:hochCVE Liste:CVE-2018-19957, CVE-2021-28813, CVE-2021-28816, CVE-2021-34343, CVE-2021-34344, CVE-2021-34345, CVE-2021-34346Bezug:

Beschreibung

QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen.

Ein entfernter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Quellen: