Publié le 28 octobre 2020 · mis à jour le 02 octobre 2026 · 1 CVE
Si exploité, cette vulnérabilité d'injection de commandes pourrait permettre aux attaquants à distance de lancer des commandes arbitraires. QNAP a déjà corrigé la question dans les versions suivantes de QTS. QTS 4.4.2.1231 sur build 20200302; QTS 4.4.1.1201 sur build 20200130; QTS 4.3.6.1218 sur build 20200214; QTS 4.3.4.1190 sur build 20200107; QTS 4.3.3.1161 sur build 20200109; QTS 4.2.6 sur build 20200109.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Qnap qts dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2018-19949 | Exploitée (KEV) | 30.2 % | 28 octobre 2020 | KEV 24 mai 2022 |