BDU:2022-04235

Опубликовано: 05 мая 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость операционной системы QuTS hero, операционной системы QTS связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность целостность информации

Вендор

QNAP Systems, Inc.

Наименование ПО

QuTS hero

QTS

QuTScloud

Версия ПО

до h4.5.4.1771 (QuTS hero)

4.2.6build 20170517 (QTS)

4.2.6build 20190322 (QTS)

4.2.6build 20190730 (QTS)

4.2.6build 20190921 (QTS)

4.2.6build 20191107 (QTS)

4.2.6build 20200109 (QTS)

4.2.6build 20200421 (QTS)

4.2.6build 20200611 (QTS)

4.2.6build 20200821 (QTS)

от 5.0.0.1716 до 5.0.0.1986 (QTS)

от 4.4.0.0883 до 4.5.4.1991 (QTS)

от 4.3.6.0895 до 4.3.6.1965 (QTS)

от 4.3.4.0899 до 4.3.4.1976 (QTS)

от 4.3.3.0174 до 4.3.3.1945 (QTS)

4.2.6build 20210327 (QTS)

4.2.6build 20211215 (QTS)

от h5.0.0.1772 до h5.0.0.1986 (QuTS hero)

до c5.0.1.1998 (QuTScloud)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

QNAP Systems, Inc. QuTS hero до h4.5.4.1771

QNAP Systems, Inc. QTS 4.2.6build 20170517

QNAP Systems, Inc. QTS 4.2.6build 20190322

QNAP Systems, Inc. QTS 4.2.6build 20190730

QNAP Systems, Inc. QTS 4.2.6build 20190921

QNAP Systems, Inc. QTS 4.2.6build 20191107

QNAP Systems, Inc. QTS 4.2.6build 20200109

QNAP Systems, Inc. QTS 4.2.6build 20200421

QNAP Systems, Inc. QTS 4.2.6build 20200611

QNAP Systems, Inc. QTS 4.2.6build 20200821

QNAP Systems, Inc. QTS от 5.0.0.1716 до 5.0.0.1986

QNAP Systems, Inc. QTS от 4.4.0.0883 до 4.5.4.1991

QNAP Systems, Inc. QTS от 4.3.6.0895 до 4.3.6.1965

QNAP Systems, Inc. QTS от 4.3.4.0899 до 4.3.4.1976

QNAP Systems, Inc. QTS от 4.3.3.0174 до 4.3.3.1945

QNAP Systems, Inc. QTS 4.2.6build 20210327

QNAP Systems, Inc. QTS 4.2.6build 20211215

QNAP Systems, Inc. QuTS hero от h5.0.0.1772 до h5.0.0.1986

QNAP Systems, Inc. QuTScloud до c5.0.1.1998

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.qnap.com/en/security-advisory/qsa-22-16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.qnap.com/en/security-advisory/qsa-22-16

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44054
CVE

EPSS

Процентиль: 43%

0.00208

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-44054

CVSS3: 4.3

nvd

почти 4 года назад

An open redirect vulnerability has been reported to affect QNAP device running QuTScloud, QuTS hero and QTS. If exploited, this vulnerability allows attackers to redirect users to an untrusted page that contains malware. We have already fixed this vulnerability in the following versions of QuTScloud, QuTS hero and QTS: QuTScloud c5.0.1.1949 and later QuTS hero h5.0.0.1949 build 20220215 and later QuTS hero h4.5.4.1951 build 20220218 and later QTS 5.0.0.1986 build 20220324 and later QTS 4.5.4.1991 build 20220329 and later

GHSA-c3cc-pmc5-52xv