> QNAP HBS 3 访问控制错误漏洞

QNAP HBS 3 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202107-196	CVE编号	CVE-2021-28809
发布时间	2021-07-05	更新时间	2021-07-06
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Qnap Systems QNAP HBS 3是中国威联通（Qnap Systems）公司的一个应用系统。一种全面的数据备份和灾难恢复解决方案。 HBS 3 Hybrid Backup Sync存在访问控制错误漏洞，该漏洞允许远程攻击者可利用该漏洞获得未经授权的访问，否则受到限制的功能。受影响的产品及版本如下：HBS 3混合备份同步：3.0.190923、3.0.191016、3.0.191108、3.0.191115、3.0.191202、3.0.191209、3.0.200113、3.0.200212、3.0.200326、3.0.200413、3.0.200424、3.0.200529、3.0.200727、3.0.200805、3.0.210411、3.0.210412

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.cybersecurity-help.cz/vdb/SB2021070508

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-196