QNAP 儲存裝置多個漏洞
最後更新
2017年03月23日 10:23
發佈日期:
2017年03月23日
963
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 QNAP 儲存裝置發現多個漏洞，可允許遠端攻擊者進行點擊劫持攻擊、獲得敏感資訊、插入 SQL 指令、進行跨網站指令碼攻擊或在目標系統上執行任意程式碼。
影響
- 跨網站指令碼
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 4.2.4 Build 20170313 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至已修補的版本 (QTS 4.2.4 Build 20170313).
漏洞識別碼
資料來源
相關連結
分享至