漏洞简介

Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。

Qnap Qvr 存在操作系统命令注入漏洞，该漏洞源于不正确的输入验证造成的。如果被利用，该漏洞将允许远程攻击者运行任意命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qnap.com/en/security-advisory/qsa-21-35

引用自：

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1741

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1742

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1743