CVE:CVE-2021-38685
CNNVD:CNNVD-202111-2107
Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。
QNAP 设备 VioStor 存在操作系统命令注入漏洞，该漏洞允许远程攻击者运行任意命令。我们已经在以下 QVR 版本中修复了此漏洞：QVR FW 5.1.6 build 20211109 及更高版本。
solution:Upgrade qnap qvr to a higher version than 5.1.6,and avoid the version (,5.1.6)