CVE:CVE-2021-28813
CNNVD:CNNVD-202109-680
Qnap Systems QSW-M2116P-2T2S是中国威联通（Qnap Systems）公司的适用于 Wi-Fi 6 代的 90 瓦 10GbE PoE++ 和 30 瓦 2.5GbE PoE+ 管理型交换机。
QSW-M2116P-2T2S 存在安全漏洞，该漏洞允许远程攻击者通过访问不受限制的存储机制来读取敏感信息。以下产品及版本受到影响：QSW-M2116P-2T2S 1.0.6之前版本， QuNetSwitch 1.0.6.1509之前版本，QuNetSwitch 1.0.6.1509 之前版本，QuNetSwitch 1.0.6.1519之前版本。
solution:Upgrade qnap qsw-m2116p-2t2s_firmware to a higher version than 1.0.6,and avoid the version (,1.0.6); Upgrade qnap qunetswitch to a higher version than 1.0.6.1509,and avoid the version (,1.0.6.1509)