تنبيه QNAP
12129تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
16 أغسطس, 2022
● عالي
2022-5131
الكل
أصدرت QNAP عدة تحديثات بخصوص ثغرة في المنتجات التالية:
- QNAP operating system
- QTS 5.0.1
- QTS 5.0.0
- QTS 4.5.x/4.4.x
- QTS 4.3.x
- QTS 4.2.x (CVE-2022-32742 only, will not fix)
- QuTS hero h5.0.1
- QuTS hero h5.0.0
- QuTS hero h4.5.x
- QuTScloud c5.0.1
- QTS 5.0.0.2131 build 20220815 and later
- QTS 4.5.4.2125 build 20220810 and later
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- الكشف والإفصاح عن معلومات حساسة
- تعديل غير مصرح به
يوصي المركز بتحديث النسخ المتأثرة حال صدورها حيث أصدرت QNAPتوضيحًا لهذه التحديثات: