CVE:CVE-2021-28809
CNNVD:CNNVD-202107-196
Qnap Systems QNAP HBS 3是中国威联通（Qnap Systems）公司的一个应用系统。一种全面的数据备份和灾难恢复解决方案。
HBS 3 Hybrid Backup Sync存在访问控制错误漏洞，该漏洞允许远程攻击者可利用该漏洞获得未经授权的访问，否则受到限制的功能。受影响的产品及版本如下:HBS 3混合备份同步:3.0.190923、3.0.191016、3.0.191108、3.0.191115、3.0.191202、3.0.191209、3.0.200113、3.0.200212、3.0.200326、3.0.200413、3.0.200424、3.0.200529、3.0.200727、3.0.200805、3.0.210411、3.0.210412
solution:Upgrade qnap hybrid_backup_sync to a higher version than 3.0.210507,3.0.210506,and avoid the version (,3.0.210507),(,3.0.210506)