遠端主機上安裝的 QNAP QTS 版本受到以下多個弱點影響：

  - 輸入驗證不當弱點，允許遠端攻擊者向系統插入任意程式碼。(CVE-2019-7193)

  - 兩個檔案名稱或路徑外部控制弱點，允許遠端攻擊者存取或修改系統檔案。(CVE-2019-7195、CVE-2019-7194)

  - 存取控制不當弱點，允許遠端攻擊者未經授權存取系統。(CVE-2019-7192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

QNAP QTS 4.3.6 < 4.3.6 build 20190919 / 4.4.1 < 4.4.1 build 20190918 多個弱點 (NAS-201911-25)

critical Nessus Plugin ID 162318

找不到依附元件