FICHE CVE

CVE-2021-28805

Publiée le 2021-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains commutateurs administrables QNAP utilisant QSS sont affectés par la présence d'informations sensibles dans le code source. Un attaquant pourrait utiliser cette faille pour lire des données d'application et potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'appareil. L'exploitation nécessite un accès local ainsi qu'un certain degré d'interaction de l'utilisateur, mais ne requiert aucune authentification préalable.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-540 Exposition d'informations · CWE-200

Publiée2021-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Inclusion of sensitive information in the source code has been reported to affect certain QNAP switches running QSS. If exploited, this vulnerability allows attackers to read application data. This issue affects: QNAP Systems Inc. QSS versions prior to 1.0.3 build 20210505 on QSW-M2108-2C; versions prior to 1.0.3 build 20210505 on QSW-M2108-2S; versions prior to 1.0.3 build 20210505 on QSW-M2108R-2C; versions prior to 1.0.12 build 20210506 on QSW-M408.