CVE-2021-28799
9.8, kritisch Nachweislich ausgenutzt Von Ransomware genutztQNAP NAS Improper Authorization Vulnerability
- CVSS
- 9.8, kritisch kritisch CVSS v3.1
- EPSS, nächste 30 Tage
- 78% höher als 99.5% der bewerteten CVEs
- Ausnutzung
- Ausnutzung bestätigt
- Veröffentlicht
- 13. Mai 2021vor 5 Jahren
Nachweislich ausgenutzt
Die CISA hat diese Schwachstelle am 31. März 2022 in den Katalog Known Exploited Vulnerabilities aufgenommen und bringt sie mit Ransomware-Aktivitäten in Verbindung. US-Bundesbehörden mussten sie bis zum 21. Apr. 2022 beheben; diese Frist ist abgelaufen.
Erforderliche Massnahme. Apply updates per vendor instructions.
Beschreibung
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to v3.0.210412 on QTS 4.3.6; versions prior to v3.0.210411 on QTS 4.3.4; versions prior to v3.0.210411 on QTS 4.3.3; versions prior to v16.0.0419 on QuTS hero h4.5.1; versions prior to v16.0.0419 on QuTScloud c4.5.1~c4.5.4. This issue does not affect: QNAP Systems Inc. HBS 2 . QNAP Systems Inc. HBS 1.3 .
Details
- Hersteller
- QNAP
- Produkt
- HBS 3
- Schwachstellentyp
- CWE-285 (öffnet in einem neuen Tab)
- Status
- Analysiert
- Aktualisiert
- 17. Juni 2026
- Zugewiesen von
- security@qnapsecurity.com.tw
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen 2
Die Art der Referenz wird aus den NVD-Tags abgeleitet, wo vorhanden, sonst aus der Form der URL. Betrachten Sie sie als Hinweis.
Weitere CVEs von QNAP
Alle CVEs von QNAP in unserem BestandDerselbe Hersteller in unserem Bestand, kein bekannter Zusammenhang zwischen den Schwachstellen.
- CVE-2023-47565 QNAP VioStor NVR OS Command Injection Vulnerability KEV EPSS 73% 8.8, hoch
- CVE-2022-27593 QNAP Photo Station Externally Controlled Reference Vulnerability KEV EPSS 88% 9.1, kritisch
- CVE-2020-2509 QNAP Network-Attached Storage (NAS) Command Injection Vulnerability KEV EPSS 34% 9.8, kritisch
- CVE-2018-19943 QNAP NAS File Station Cross-Site Scripting Vulnerability KEV EPSS 21% 5.4, mittel
- CVE-2018-19949 QNAP NAS File Station Command Injection Vulnerability KEV EPSS 29% 9.8, kritisch
- CVE-2018-19953 QNAP NAS File Station Cross-Site Scripting Vulnerability KEV EPSS 29% 6.1, mittel
- CVE-2019-7192 QNAP Photo Station Improper Access Control Vulnerability KEV EPSS 88% 9.8, kritisch
- CVE-2019-7193 QNAP QTS Improper Input Validation Vulnerability KEV EPSS 14% 9.8, kritisch
Über diese Seite hinaus
Ist CVE-2021-28799 in Ihrem Netzwerk?
Diese Seite zeigt, wie gefährlich CVE-2021-28799 allgemein ist. Ob sie auf einem Ihrer Geräte steckt, kann nur ein Scan Ihres eigenen Netzwerks sagen. Genau das tun unsere Systeme jeden Tag für die Unternehmen, die wir schützen.
CVE-2021-28799 steht im CISA-Katalog der ausgenutzten Schwachstellen: Angreifer nutzen sie bereits.
-
EXYS7600 OCELOT
Finden, bevor Angreifer sie finden
Ocelot scannt Ihr Netzwerk nach Zeitplan und meldet jede gefundene Schwachstelle mit ihrer CVE-Kennung, ihrem CVSS-Wert und der Zahl Ihrer betroffenen Hosts. Ein Befund wie CVE-2021-28799 kommt mit den Geräten, die zu patchen sind.
EXYS7600 OCELOT entdecken -
EXYS7950 KONDRA
Erkennen, wenn sie ausgenutzt wird
Bis der Patch eingespielt ist, überwacht Kondra Netzwerk, Ereignisse und Endpoints in Echtzeit. Es führt ein Inventar der auf jedem Endpoint installierten Software, und seine Regeln zur Anomalieerkennung melden, was ein Angreifer im Netz tut.
EXYS7950 KONDRA entdecken
Zusammengestellt aus der NVD-2.0-API, dem CISA-Katalog Known Exploited Vulnerabilities und FIRST EPSS. Die Bewertungen entsprechen unserer letzten Erfassung am 17. Okt. 2026, nicht dem aktuellen Stand der Quellen.