HBS 3 Hybrid Backup Sync: Fest codierter kryptografischer Schlüssel
QNAP HBS 3 Hybrid Backup Sync und Hybrid Backup Sync, eine Backup-Anwendung für QNAP-NAS-Geräte, enthalten einen fest codierten kryptografischen Schlüssel (CWE-321). Laut CNA könnte ein Angreifer bei Ausnutzung der Schwachstelle die Sicherheit des Systems kompromittieren. Das CVSS-Vektor stuft den Angriff als netzwerkbasiert ohne Berechtigungen und ohne Benutzerinteraktion ein, die Angriffsvektor-Angabe ist jedoch quellenübergreifend uneinheitlich, weshalb bis zur Bestätigung durch die QNAP-Sicherheitsmitteilung von einer breiten Angriffsfläche ausgegangen werden sollte.
QNAP Systems · HBS 3 Hybrid Backup Sync
