Katalog CVE
CVE-2017-6359
KrytyczneStreszczenie
QNAP QTS w wersjach przed 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz wykonywanie dowolnych poleceń poprzez nieokreślone wektory.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość wykonania szkodliwych działań przez atakujących.
Rekomendacja
Zaleca się aktualizację QNAP QTS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and execute arbitrary commands via unspecified vectors.