CVE:CVE-2021-28801
CNNVD:CNNVD-202106-1196
QNAP Systems QSS是中国威联通（QNAP Systems）公司的一款非网管型交换机。
QNAP Switch System (QSS)存在安全漏洞，该漏洞源于越界读取。攻击者可利用该漏洞读取系统上的敏感信息。以下产品和版本受到影响：QNAP Systems Inc. QSS versions prior to 1.0.2 build 20210122 on QSW-M2108-2C; versions prior to 1.0.2 build 20210122 on QSW-M2108-2S; versions prior to 1.0.2 build 20210122 on QSW-M2108R-2C.
solution:Upgrade qnap qss to a higher version than 1.0.2,and avoid the version (,1.0.2)