A hard-coded password vulnerability has been reported to affect earlier versions of QES. If exploited, this vulnerability could allow attackers to log in with a hard-coded password. QNAP has already fixed the issue in QES 2.1.1 Build 20200515 and later.
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:NQnap Qes
APPQnap2.1.1< 2.1.1
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
Related vulnerabilities
CVE-2020-2503CRITICAL9.0PL ✓same product
Stored XSS w QNAP QES umożliwiający zdalne wstrzyknięcie kodu
CVE-2020-2504MEDIUM5.8same product
If exploited, this absolute path traversal vulnerability could allow attackers to traverse files in File Stati...
CVE-2020-2505LOW2.3same product
Jeśli zostanie wykorzystana, ta podatność mogłaby umożliwić atakującym uzyskanie poufnych informacji poprzez g...
CVE-2022-27593CRITICAL10.0⚠ KEVPL ✓same vendor
QNAP Photo Station — niekontrolowane odniesienie do zewnętrznego zasobu (RCE/modyfikacja plików)
CVE-2021-28799CRITICAL10.0⚠ KEVPL ✓same vendor
QNAP HBS 3 — nieautoryzowane logowanie zdalne do urządzenia NAS