漏洞简介

Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。

Qnap Qvr 存在操作系统命令注入漏洞，该漏洞源于不正确的输入验证造成的。如果被利用，该漏洞将允许远程攻击者运行任意命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qnap.com/en/security-advisory/qsa-21-35

来源：国家信息安全漏洞库