CVE-2021-28799
Vulnerabilidade de Autorização Imprópria no HBS 3 (Hybrid Backup Sync)
- Publicado
- 13 de mai. de 2021
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- qnap
- Evidência observada
- 31 de mar. de 2022
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade de autorização inadequada foi relatada para afetar os QNAP NAS que executam o HBS 3 (Hybrid Backup Sync). Se explorada, a vulnerabilidade permite que atacantes remotos façam login em um dispositivo. Este problema afeta: QNAP Systems Inc. HBS 3 versões anteriores a v16.0.0415 no QTS 4.5.2; versões anteriores a v3.0.210412 no QTS 4.3.6; versões anteriores a v3.0.210411 no QTS 4.3.4; versões anteriores a v3.0.210411 no QTS 4.3.3; versões anteriores a v16.0.0419 no QuTS hero h4.5.1; versões anteriores a v16.0.0419 no QuTScloud c4.5.1~c4.5.4. Este problema não afeta: QNAP Systems Inc. HBS 2. QNAP Systems Inc. HBS 1.3.
Fontes
http/cves/2021/CVE-2021-28799.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.