BDU:2021-05089

Опубликовано: 12 мая 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

QNAP Systems, Inc.

Наименование ПО

HBS 3 (Hybrid Backup Sync)

Версия ПО

до 16.0.0415 (HBS 3 (Hybrid Backup Sync))

до 3.0.210412 (HBS 3 (Hybrid Backup Sync))

до 3.0.210411 (HBS 3 (Hybrid Backup Sync))

до 16.0.0419 (HBS 3 (Hybrid Backup Sync))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QTS 4.3.6

QNAP Systems, Inc. QTS 4.3.4

QNAP Systems, Inc. QTS 4.3.3

QNAP Systems, Inc. QTS 4.5.2

QNAP Systems, Inc. QuTS hero 4.5.1

QNAP Systems, Inc. QuTScloud от c4.5.1 до c4.5.4 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.qnap.com/en/security-advisory/QSA-21-13

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28799
CVE

EPSS

Процентиль: 100%

0.91146

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-28799

CVSS3: 10

nvd

больше 4 лет назад

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to v3.0.210412 on QTS 4.3.6; versions prior to v3.0.210411 on QTS 4.3.4; versions prior to v3.0.210411 on QTS 4.3.3; versions prior to v16.0.0419 on QuTS hero h4.5.1; versions prior to v16.0.0419 on QuTScloud c4.5.1~c4.5.4. This issue does not affect: QNAP Systems Inc. HBS 2 . QNAP Systems Inc. HBS 1.3 .

GHSA-4v9x-j7pr-8wxq