- Aktif istismar
- Yama var
- CWE-284
CVE-2020-2506
QNAP Helpdesk'te yetkisiz erişim kontrolü zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2093 gün
- Kaydı açan
- qnap
ÖzetTürkçe
Zafiyetin QTS'nin önceki sürümlerini etkilediği bildirilmiştir. Istismar edildiğinde, uygun olmayan erişim kontrolü zafiyeti saldırganların ayrıcalık elde ederek yazılımın güvenliğini tehlikeye atmasına veya hassas bilgileri okumasına olanak tanıyabilir. Bu sorun, 3.0.3 sürümünden önceki QNAP Systems Inc. Helpdesk sürümlerini etkilemektedir. QNAP, bu sorunları Helpdesk 3.0.3 ve sonraki sürümlerde zaten gidermiştir.
Kaynaktaki açıklama (İngilizce)
The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk versions prior to 3.0.3.
Üreticinin çözüm notu (İngilizce)
QNAP has already fixed these issues in Helpdesk 3.0.3 and later versions.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QNAP Systems Inc. Helpdesk | < 3.0.3 | 3.0.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.