ورود

جزئیات آسیب‌پذیری

CVE-2021-28799

بهره‌برداری فعال
QNAP Systems HBS 3

Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync)

CVSS 3.1
10.0بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to v3.0.210412 on QTS 4.3.6; versions prior to v3.0.210411 on QTS 4.3.4; versions prior to v3.0.210411 on QTS 4.3.3; versions prior to v16.0.0419 on QuTS hero h4.5.1; versions prior to v16.0.0419 on QuTScloud c4.5.1~c4.5.4. This issue does not affect: QNAP Systems Inc. HBS 2 . QNAP Systems Inc. HBS 1.3 .

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (qnap) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
QNAP Systems Inc. HBS 3 v < v16.0.0415 CVEProject cvelistV5 (CNA)
QNAP Systems Inc. HBS 3 v < v3.0.210412 CVEProject cvelistV5 (CNA)
QNAP Systems Inc. HBS 3 v < v3.0.210411 CVEProject cvelistV5 (CNA)
QNAP Systems Inc. HBS 3 v < v3.0.210411 CVEProject cvelistV5 (CNA)
QNAP Systems Inc. HBS 3 v < v16.0.0419 CVEProject cvelistV5 (CNA)
QNAP Systems Inc. HBS 3 v < v16.0.0419 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۰/۰۲/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
qnap
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۱/۱۱
مهلت رفع
۱۴۰۱/۰۲/۰۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۷۸٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-285
    Improper Authorization