10критическая
BDU:2021-05089
Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-10-21
Описание
Уязвимость приложения для резервного копирования и аварийного восстановления данных HBS 3 (Hybrid Backup Sync) операционных систем QTS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Затрагиваемое ПО и версии
HBS 3 (Hybrid Backup Sync) (до 16.0.0415)HBS 3 (Hybrid Backup Sync) (до 3.0.210412)HBS 3 (Hybrid Backup Sync) (до 3.0.210411)HBS 3 (Hybrid Backup Sync) (до 16.0.0419)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/QSA-21-13
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи