CVE-2020-2506highbajo ataqueCWE-284

CVE-2020-2506: fallo de gravedad alta en QNAP Systems Inc. Helpdesk

improper access control vulnerability in Helpdesk

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Helpdesk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.3epss 2.0%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+415d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Un fallo en Helpdesk de QNAP permite que los atacantes eludan controles de acceso y obtengan privilegios no autorizados o lean datos sensibles. Esto ocurre porque el software no verifica adecuadamente quién debería tener permiso para acceder a ciertas características.

Detalle técnico

Control de acceso impropio (CWE-284) en Helpdesk de QNAP en versiones anteriores a 3.0.3 permite que los atacantes escalen privilegios o accedan a información restringida sin validación adecuada de autenticación o autorización. La vulnerabilidad resulta de una verificación insuficiente de permisos de usuario, permitiendo acceso no autorizado a funcionalidad sensible.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk versions prior to 3.0.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
QNAP Systems Inc. · Helpdesk
CVEs relacionadas — QNAP Systems Inc. Helpdesk

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2507CRITICALcommand injection vulnerability in HelpdeskEPSS 3.1%CVE-2021-28814HIGHImproper Access Control Vulnerability in HelpdeskEPSS 1.2%CVE-2018-19947MEDIUMCVE-2018-19947EPSS 0.8%CVE-2020-2500CRITICALCVE-2020-2500EPSS 0.7%CVE-2018-19946MEDIUMCVE-2018-19946EPSS 0.3%CVE-2024-50394HIGHHelpdeskEPSS 0.3%