CVE:CVE-2020-2505
CNNVD:CNNVD-202012-1533
QNAP QES是中国QNAP公司的一款主要应用于管理文件的桌面操作系统。
QES 2.1.1 Build 20201006 之前版本存在安全漏洞，攻击者可利用该漏洞就可以通过生成错误消息来获取敏感信息。
solution:Upgrade qnap qes to a higher version than 2.1.1,2.1.1,2.1.1:build_20200211,2.1.1:build_20200303,2.1.1:build_20200319,2.1.1:build_20200424,2.1.1:build_20200515,2.1.1:build_20200811,and avoid the version (,2.1.1),2.1.1,2.1.1:build_20200211,2.1.1:build_20200303,2.1.1:build_20200319,2.1.1:build_20200424,2.1.1:build_20200515,2.1.1:build_20200811