CVE-2021-28798

qnap qts, qnap quts hero

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-28798

Katalog CVE

CVSS 7.5 · High EPSS 0,94%

Kerentanan Relative Path Traversal pada qnap qts, qnap quts hero. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A relative path traversal vulnerability has been reported to affect QNAP NAS running QTS and QuTS hero. If exploited, this vulnerability allows attackers to modify files that impact system integrity. QNAP have already fixed this vulnerability in the following versions: QTS 4.5.2.1630 Build 20210406 and later QTS 4.3.6.1663 Build 20210504 and later QTS 4.3.3.1624 Build 20210416 and later QuTS hero h4.5.2.1638 Build 20210414 and later QNAP NAS running QTS 4.5.3 are not affected.

Rincian

Terbit di NVD
21 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-23: Relative Path Traversal
CWE-284: Improper Access Control
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,94% peluang dieksploitasi; lebih tinggi dari 59,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qnap qts Versi 4.3.2.0144 hingga sebelum 4.3.3.1624
qnap qts Versi 4.3.4.0000 hingga sebelum 4.3.6.1663
qnap qts Versi 4.4.0000 hingga sebelum 4.5.2.1630
qnap quts hero Semua versi sebelum h4.5.2.1638

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.