ГлавнаяБаза уязвимостей БДУ → BDU:2021-02039
10критическая

BDU:2021-02039

Уязвимость реализации процесса myupnpmediasvr DLNA-сервера операционных систем QTS сетевых хранилищ QNAP, позволяющая нарушителю записывать произвольные файлы или выполнить произвольные команды
Опубликовано: 2021-04-14
Описание

Уязвимость реализации процесса myupnpmediasvr DLNA-сервера операционных систем QTS сетевых хранилищ QNAP связана с недостаточной защитой служебных данных при обрабоке UPNP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы или выполнить произвольные команды путем подключения через порт 8200

Затрагиваемое ПО и версии
QTS (4.3.6.1446 Build 20200929)
Способ устранения

Использование рекомендаций:
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/
Проверьте безопасность своего сайта и почты → Полная проверка домена