BDU:2021-00190

Опубликовано: 23 дек. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость операционной систем QES связана с использованием жёсткого кодирования паролей. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Вендор

QNAP Systems, Inc.

Наименование ПО

QES

Версия ПО

до 2.1.1 Build 20200515 (QES)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QES до 2.1.1 Build 20200515

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.qnap.com/zh-tw/security-advisory/qsa-20-19

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-2499
CVE

EPSS

Процентиль: 42%

0.00198

Низкий

6.3 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2020-2499

CVSS3: 6.3

nvd

около 5 лет назад

A hard-coded password vulnerability has been reported to affect earlier versions of QES. If exploited, this vulnerability could allow attackers to log in with a hard-coded password. QNAP has already fixed the issue in QES 2.1.1 Build 20200515 and later.

GHSA-fwrf-6v6g-jrvx

github

больше 3 лет назад