CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2018-19949

CVSS 9.8v3.1pub. 2020-10-28upd. 2025-11-03

If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands. QNAP has already fixed the issue in the following QTS versions. QTS 4.4.2.1231 on build 20200302; QTS 4.4.1.1201 on build 20200130; QTS 4.3.6.1218 on build 20200214; QTS 4.3.4.1190 on build 20200107; QTS 4.3.3.1161 on build 20200109; QTS 4.2.6 on build 20200109.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Qnap Qts

    OS
    Qnap
    4.2.64.3.1.0013 – 4.3.3.1161 (bez)4.3.4 – 4.3.4.1190 (bez)< 4.2.64.4.0 – 4.4.1.1201 (bez)4.4.2 – 4.4.2.1231 (bez)4.3.6 – 4.3.6.1218 (bez)

CISA KEV — szczegółyi

Dostawcai
QNAP
Produkti
Network Attached Storage (NAS)
Data dodania do KEVi
24 maja 2022
Termin remediation (USA)i
14 czerwca 2022(po terminie)
Ransomwarei
Aktywne kampanie ransomware używają tej podatności
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka Command Injection w QNAP NAS File Station mogłaby pozwolić atakującym ze zdalnego dostępu na uruchamianie poleceń.

tłumaczenie AI
▸ Pokaż oryginał (EN)

A command injection vulnerability affecting QNAP NAS File Station could allow remote attackers to run commands.

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
☠️WYKORZYSTYWANE W RANSOMWARE⏰CISA DEADLINE: 14 czerwca 2022
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2022-27593CRITICAL10.0⚠ KEVten sam produkt

An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Ph...

CVE-2021-28799CRITICAL10.0⚠ KEVten sam produkt

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync...

CVE-2020-2509CRITICAL9.8⚠ KEVten sam produkt

A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerabil...

CVE-2019-7195CRITICAL9.8⚠ KEVten sam produkt

This external control of file name or path vulnerability allows remote attackers to access or modify system fi...

CVE-2019-7192CRITICAL9.8⚠ KEVten sam produkt

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. ...