現在位置: ホーム / サポート / QNAP / QSA-21-20

QSA-21-20

本内容はQNAPが発表したセキュリティアドバイザリ QSA-21-20の弊社による参考訳です。
原文との間で内容に差異がある場合は、原文の内容が優先されます。
  • リリース日 : 2021年6月3日
  • セキュリティID : QSA-21-20
  • 重大度 :高
  • CVE識別子 : CVE-2021-28807
  • 影響を受ける製品：Q'center を実行している QNAP NAS
  • ステータス：解決済

　　

概要

認証後反映された XSS 脆弱性が、Q'center を実行している QNAP NAS に影響を与えると報告されています。この脆弱性が悪用されると、リモートの攻撃者が悪意のあるコードを挿入する可能性があります。


次のバージョンの Q'center では、この脆弱性をすでに修正しています。


  • QTS 4.5.3: Q'center v1.12.1012 以降
  • QTS 4.3.6: Q'center v1.10.1004 以降
  • QTS 4.3.3: Q'center v1.10.1004 以降
  • QuTS ヒーロー h4.5.2: Q'center v1.12.1012 以降
  • QuTScloud c4.5.4: Q'center v1.12.1012 以降

　　

勧告

この脆弱性を修正するには、Q'center を最新バージョンに更新することをお勧めします。

Q'center の更新

  1. QTS または QuTS ヒーローに管理者としてログオンします。
  2. App Centerを開き、をクリックします。
    検索ボックスが表示されます。
  3. 「Q'center」と入力してENTERを押します。
    Q'center が検索結果に表示されます。
  4. [更新] をクリックします。
    確認メッセージが表示されます。
    注:バージョンが既に最新の場合、[更新] ボタンは使用できません。
  5. [ OK] をクリックします。
    アプリケーションが更新されます。


改訂履歴: V1.0 (2021 年 6 月 3 日) - 公開