Уязвимость веб-сервера операционных систем QTS сетевых хранилищ QNAP, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-сервера операционных систем QTS сетевых хранилищ QNAP связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью CGI-фалов из директории /mnt/HDA_ROOT/home/httpd/cgi-bin путем подключения через порт 8080

CVSS v2.0: 10