Qnap Qvr 操作系统命令注入漏洞
发布时间:
2021-09-30
文章来源:
作者
发布人:
wlaq
浏览次数:

发布时间:2021-09-30文章来源:网络与信息中心作者: 发布人:wlaq 浏览次数:10


漏洞简介

Qnap Qvr是中国威联通科技(Qnap)公司的一个Qnap监控系统控制中心。


Qnap Qvr 存在操作系统命令注入漏洞,该漏洞源于不正确的输入验证造成的。如果被利用,该漏洞将允许远程攻击者运行任意命令。


漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:


https://www.qnap.com/en/security-advisory/qsa-21-35


引用自:

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1741

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1742

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1743


Copyright 2013 中国海洋大学网络与信息中心
电话:0532-66782160
邮箱:wlzx@ouc.edu.cn
地址:青岛市松岭路238号,中国海洋大学 图书馆B楼
邮编:266000