Katalog CVE
CVE-2017-6360
KrytyczneStreszczenie
QNAP QTS przed wersją 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz dostęp do wrażliwych informacji poprzez nieokreślone wektory.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację QNAP QTS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vectors.