CVE-2021-34360

Опубликовано: 26 мая 2022

Источник: nvd

CVSS3: 5.3

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A cross-site request forgery (CSRF) vulnerability has been reported to affect QNAP device running Proxy Server. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following versions of Proxy Server: QTS 4.5.x: Proxy Server 1.4.2 ( 2021/12/30 ) and later QuTS hero h5.0.0: Proxy Server 1.4.3 ( 2022/01/18 ) and later QuTScloud c4.5.6: Proxy Server 1.4.2 ( 2021/12/30 ) and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-22-18
Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-22-18
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:qnap:nas_proxy_server:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 1.4.2 (исключая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия от 4.5.1 (включая) до 4.5.4.2012 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:qnap:nas_proxy_server:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 1.4.3 (исключая)

cpe:2.3:o:qnap:quts_hero:h5.0.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:qnap:nas_proxy_server:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 1.4.2 (исключая)

cpe:2.3:o:qnap:qutscloud:c4.5.6:-:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00087

Низкий

5.3 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-fx2r-gh7f-x6hf

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 25%

0.00087

Низкий

5.3 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352