CVE-2021-44051

Опубликовано: 05 мая 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A command injection vulnerability has been reported to affect QNAP NAS running QuTScloud, QuTS hero and QTS. If exploited, this vulnerability allows remote attackers to run arbitrary commands. We have already fixed this vulnerability in the following versions of QuTScloud, QuTS hero and QTS: QuTScloud c5.0.1.1949 and later QuTS hero h5.0.0.1986 build 20220324 and later QTS 5.0.0.1986 build 20220324 and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-22-16
Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-22-16
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qnap:qts:*:*:*:*:*:*:*:*

Версия от 5.0.0.1716 (включая) до 5.0.0.1986 (исключая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия от 4.3.3.0174 (включая) до 4.3.3.1945 (исключая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия от 4.3.4.0899 (включая) до 4.3.4.1976 (исключая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия от 4.3.6.0895 (включая) до 4.3.6.1965 (исключая)

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия от 4.4.0.0883 (включая) до 4.5.4.1991 (исключая)

cpe:2.3:o:qnap:qts:4.2.6:build_20170517:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20190322:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20190730:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20190921:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20191107:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20200109:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20200421:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20200611:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20200821:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20210327:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.2.6:build_20211215:*:*:*:*:*:*

cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*

Версия до h4.5.4.1771 (исключая)

cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*

Версия от h5.0.0.1772 (включая) до h5.0.0.1986 (исключая)

cpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*

Версия до c5.0.1.1998 (исключая)

EPSS

Процентиль: 78%

0.01155

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-hp68-q6cw-rc79

CVSS3: 8.8

github

почти 4 года назад

BDU:2022-04207

CVSS3: 8.8

fstec

почти 4 года назад

Уязвимость операционной системы QTS, операционной системы QuTS hero , связанная с непринятием мер по нейтрализации специальных элементов используемых в команде ОС, позволяющая нарушителю оказать воздействие на конфиденциальность целостность доступность информации

EPSS

Процентиль: 78%

0.01155

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-77