漏洞简介
Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。
Qnap Qvr 存在操作系统命令注入漏洞，该漏洞源于不正确的输入验证造成的。如果被利用，该漏洞将允许远程攻击者运行任意命令。
漏洞公告
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.qnap.com/en/security-advisory/qsa-21-35
引用自：
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1741
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1742
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1743