Navigation und Service

CB-K21/1105

Risikostufe 4

Titel:QNAP NAS: Schwachstelle ermöglicht CodeausführungDatum:22.10.2021Software:QNAP NAS Media Streaming add-on < 430.1.8.12, QNAP NAS Media Streaming add-on < 500.0.0.3, QNAP NAS QTS 4.3.3, QNAP NAS QTS 4.3.6, QNAP NAS QTS 4.5.4, QNAP NAS QTS 5.0.0, QNAP NAS QuTS hero h5.0.0Plattform:BIOS/FirmwareAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-34362Bezug:

Beschreibung

QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: