远程主机上安装的 QNAP QTS 版本受到下列多个漏洞影响：

  - 输入验证不当漏洞，允许远程攻击者向系统注入任意代码。(CVE-2019-7193)

  - 两个文件名或路径外部控制漏洞，允许远程攻击者访问或修改系统文件。（CVE-2019-7195、CVE-2019-7194）

  - 访问控制不当漏洞，允许远程攻击者未经授权访问系统。(CVE-2019-7192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

QNAP QTS 4.3.6 < 4.3.6 build 20190919 / 4.4.1 < 4.4.1 build 20190918 多个漏洞 (NAS-201911-25)

critical Nessus 插件 ID 162318

未找到依赖项