CVE-2021-28799

गंभीरप्रकाशित

HBS 3 (Hybrid Backup Sync) में अनुचित प्राधिकरण भेद्यता

प्रकाशित: 13 मई 2021
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: qnap
साक्ष्य देखे गए: 31 मार्च 2022

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

78.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

QNAP NAS पर HBS 3 (Hybrid Backup Sync) चलाने वाले उपकरणों में एक अनुचित प्राधिकरण भेद्यता की सूचना दी गई है। यदि इसका दोहन किया जाता है, तो यह भेद्यता दूरस्थ हमलावरों को किसी डिवाइस में लॉग इन करने की अनुमति देती है। यह समस्या इन्हें प्रभावित करती है: QNAP Systems Inc. HBS 3, QTS 4.5.2 पर v16.0.0415 से पहले के संस्करण; QTS 4.3.6 पर v3.0.210412 से पहले के संस्करण; QTS 4.3.4 पर v3.0.210411 से पहले के संस्करण; QTS 4.3.3 पर v3.0.210411 से पहले के संस्करण; QuTS hero h4.5.1 पर v16.0.0419 से पहले के संस्करण; QuTScloud c4.5.1~c4.5.4 पर v16.0.0419 से पहले के संस्करण। यह समस्या इन्हें प्रभावित नहीं करती: QNAP Systems Inc. HBS 2। QNAP Systems Inc. HBS 1.3।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

QNAP HBS 3 - Broken Access Controlटेम्पलेट
http/cves/2021/CVE-2021-28799.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।