CVE-2019-7198
Publiée le 2020-12-10 · Dernière modification le 2026-06-17
Les serveurs NAS QNAP utilisant des versions affectées de QTS ou QuTS hero sont vulnérables à une faille d'injection de commandes. Un attaquant non authentifié disposant d'un accès réseau peut exécuter à distance des commandes système arbitraires avec des privilèges élevés, prenant potentiellement le contrôle total de l'appareil. Cette attaque est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
This command injection vulnerability allows attackers to execute arbitrary commands in a compromised application. QNAP have already fixed this vulnerability in the following versions of QTS and QuTS hero. QuTS hero h4.5.1.1472 build 20201031 and later QTS 4.5.1.1456 build 20201015 and later QTS 4.4.3.1354 build 20200702 and later