CVE-2017-6361

Krytyczne

Opublikowano: 23/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, co zagraża integralności i poufności danych organizacji.

Zaleca się aktualizację QNAP QTS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

QNAP QTS before 4.2.4 Build 20170313 allows attackers to execute arbitrary commands via unspecified vectors.