← volver
CVE-2021-28814

Improper Access Control Vulnerability in Helpdesk

CVSS 8.8 HIGHEPSS 1.2%CWE-269
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 1.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
11 jun 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An improper access control vulnerability has been reported to affect QNAP NAS. If exploited, this vulnerability allows remote attackers to compromise the security of the software. This issue affects: QNAP Systems Inc. Helpdesk versions prior to 3.0.4.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →