7.6высокая
BDU:2022-06368 (CVE-2021-38690)
Уязвимость систем управления видеонаблюдением QNAP QVR Elite, QVR Pro и приложения для управления аварийным переключением систем видеонаблюдения QVR Guard, связанная с записью данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-10-20
Описание
Уязвимость систем управления видеонаблюдением QNAP QVR Elite, QVR Pro и приложения для управления аварийным переключением систем видеонаблюдения QVR Guard связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
QVR Elite (до 2.1.4.0 (2021/12/06))QVR Pro (до 2.1.3.0 (2021/12/06))QVR Guard (до 2.1.3.0 (2021/12/06))
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-21-59
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи