CVE:CVE-2021-38693
CNNVD:CNNVD-202205-2497
QNAP Systems QNAP QuTScloud是中国威联通科技（QNAP Systems）公司的一种 QNAP NAS 操作系统的云端优化版本。
QNAP QTS、QuTS hero 和 QuTScloud 存在路径遍历漏洞，该漏洞源于在 thttpd 中处理目录遍历序列时出现输入验证错误。远程攻击者利用此漏洞可以发送特制的HTTP请求，读取系统上的任意文件。以下产品和版本受到影响：QNAP QTS: 5.0.0.1986 20220324 之前版本, 4.5.4.1991 20220329 版本、QuTS hero: h5.0.0.1949 Build 20220215 之前版本, h4.5.4.1951 Build 20220218 版本、QuTScloud: c5.0.1.1949 之前版本。
solution:Upgrade qnap qts to a higher version than 4.5.4.1991,5.0.0.1986,and avoid the version (,4.5.4.1991),[5.0.0.1716,5.0.0.1986); Upgrade qnap quts_hero to a higher version than h5.0.0.1949,and avoid the version [h5.0.0.1772,h5.0.0.1949); Upgrade qnap qutscloud to a higher version than c5.0.1.1949,and avoid the version (,c5.0.1.1949)