Уязвимость веб-сервера операционных систем QTS сетевых хранилищ QNAP связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью CGI-фалов из директории /mnt/HDA_ROOT/home/httpd/cgi-bin путем подключения через порт 8080
Использование рекомендаций:
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/
| Балл | 10 — критическая опасность |