CVE-2021-38688
Improper Authentication in Qfile
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.1EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 dic 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An improper authentication vulnerability has been reported to affect Android App Qfile. If exploited, this vulnerability allows attackers to compromise app and access information We have already fixed this vulnerability in the following versions of Qfile: Qfile 3.0.0.1105 and later
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
QNAP Systems Inc. · Qfile¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →