Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19941

Опубликовано: 31 дек. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A vulnerability has been reported to affect QNAP NAS. If exploited, this vulnerability allows an attacker to access sensitive information stored in cleartext inside cookies via certain widely-available tools. QNAP have already fixed this vulnerability in the following versions: QTS 4.5.1.1456 build 20201015 (and later) QuTS hero h4.5.1.1472 build 20201031 (and later) QuTScloud c4.5.2.1379 build 20200730 (and later)

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
Версия до 4.5.1.1456 (исключая)
cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*
Версия до h4.5.1.1472 (исключая)
cpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*
Версия до c4.5.2.1379 (исключая)

EPSS

Процентиль: 36%
0.00151
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-315
CWE-312

Связанные уязвимости

github
больше 3 лет назад

A vulnerability has been reported to affect QNAP NAS. If exploited, this vulnerability allows an attacker to access sensitive information stored in cleartext inside cookies via certain widely-available tools. QNAP have already fixed this vulnerability in the following versions: QTS 4.5.1.1456 build 20201015 (and later) QuTS hero h4.5.1.1472 build 20201031 (and later) QuTScloud c4.5.2.1379 build 20200730 (and later)

EPSS

Процентиль: 36%
0.00151
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-315
CWE-312