BDU:2021-05086

Опубликовано: 17 апр. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость приложения для потоковой передачи мультимедийных файлов Media Streaming add-on, консоли Multimedia Console связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвольные SQL-запросы

Вендор

QNAP Systems, Inc.

Наименование ПО

Media Streaming add-on

Multimedia Console

QTS

Версия ПО

до 430.1.8.10 (Media Streaming add-on)

до 430.1.8.8 (Media Streaming add-on)

до 1.3.4 (Multimedia Console)

до 4.3.3.1624 Build 20210416 (QTS)

до 4.3.6.1620 Build 20210322 (QTS)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QTS до 4.3.3.1624 Build 20210416

QNAP Systems, Inc. QTS до 4.3.6.1620 Build 20210322

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.qnap.com/en/security-advisory/qsa-21-11

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.qnap.com/en/security-advisory/qsa-21-11

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-36195
CVE

EPSS

Процентиль: 70%

0.00624

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-36195

CVSS3: 9.8

nvd

почти 5 лет назад

An SQL injection vulnerability has been reported to affect QNAP NAS running Multimedia Console or the Media Streaming add-on. If exploited, the vulnerability allows remote attackers to obtain application information. QNAP has already fixed this vulnerability in the following versions of Multimedia Console and the Media Streaming add-on. QTS 4.3.3: Media Streaming add-on 430.1.8.10 and later QTS 4.3.6: Media Streaming add-on 430.1.8.8 and later QTS 4.4.x and later: Multimedia Console 1.3.4 and later We have also fixed this vulnerability in the following versions of QTS 4.3.3 and QTS 4.3.6, respectively: QTS 4.3.3.1624 Build 20210416 or later QTS 4.3.6.1620 Build 20210322 or later

GHSA-w8v9-r423-9xg2

github

больше 3 лет назад