发布日期：2021-06-11
更新日期：2021-07-21

受影响系统：

QNAP Systems QNAP Systems Helpdesk < 3.0.4

描述：

---

CVE(CAN) ID: CVE-2021-28814

QNAP Systems Helpdesk是中国威联通（Qnap Systems）公司的一款帮助台应用程序。
QNAP Systems Helpdesk 3.0.4之前版本存在访问控制错误漏洞，该漏洞允许远程攻击者破坏软件的安全性。

<*链接：https://www.qnap.com.cn/zh-tw/security-advisory/qsa-21-25
*>

建议：

---

厂商补丁：

QNAP
----
QNAP已经为此发布了一个安全公告（qsa-21-25）以及相应补丁:
qsa-21-25：Improper Access Control Vulnerability in Helpdesk
链接：https://www.qnap.com.cn/zh-tw/security-advisory/qsa-21-25

浏览次数：711
严重程度：0（网友投票）