CVE-2021-28799

КритическийОпубликовано

Уязвимость некорректной авторизации в HBS 3 (Hybrid Backup Sync)

Опубликовано: 13 мая 2021 г.
Обновлено: 21 окт. 2025 г.
Назначение CNA: qnap
Наблюдены доказательства: 31 мар. 2022 г.

Первичный CVSS

10,0/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Оценка вероятности EPSS

78,3 %

Высокий · следующие 30 дней

Процентиль: 99,6 %
Дата модели: 18 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Сообщается об уязвимости некорректной авторизации, затрагивающей QNAP NAS под управлением HBS 3 (Hybrid Backup Sync). При эксплуатации уязвимость позволяет удалённым злоумышленникам выполнить вход в устройство. Проблема затрагивает: QNAP Systems Inc. HBS 3 версии до v16.0.0415 на QTS 4.5.2; версии до v3.0.210412 на QTS 4.3.6; версии до v3.0.210411 на QTS 4.3.4; версии до v3.0.210411 на QTS 4.3.3; версии до v16.0.0419 на QuTS hero h4.5.1; версии до v16.0.0419 на QuTScloud c4.5.1~c4.5.4. Проблема не затрагивает: QNAP Systems Inc. HBS 2. QNAP Systems Inc. HBS 1.3.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Шаблон

QNAP HBS 3 - Broken Access ControlШаблон
http/cves/2021/CVE-2021-28799.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 008731b339bdСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.