CVE:CVE-2021-34360
CNNVD:CNNVD-202205-4181
QNAP NAS是中国威联通科技（QNAP）公司的一个可访问且快速的存储解决方案。
QNAP NAS 的代理服务器中存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞注入恶意代码，以下产品和版本受到影响：QTS 4.5.x，5.0.x 对应的代理服务器 1.4.2 及之前版本、QuTS hero h5.0.x系列对应的代理服务器 1.4.3及之前版本、QuTScloud c4.5.x, c5.0.x系列对应的代理服务器1.4.2及之前的版本。
solution:Upgrade qnap nas_proxy_server to a higher version than 1.4.2,1.4.3,and avoid the version [1.4.0,1.4.2),[1.4.0,1.4.3)