CVE:CVE-2021-44053
CNNVD:CNNVD-202205-2492
QNAP Systems QUTS Hero和QNAP QuTScloud都是中国威联通（QNAP Systems）公司的产品。QUTS Hero是一款用于管理文件的NAS操作系统。该系统保留了QTS的应用生态，整合更强大的128位ZFS文件系统，为企业提供更稳定可靠的NAS存储解决方案。QNAP QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。
QNAP QTS、QuTS hero 和 QuTScloud 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的清理不足。远程攻击者利用此漏洞可窃取潜在的敏感信息、更改网页的外观、执行网络钓鱼和偷渡式下载攻击。以下产品和版本受到影响：QNAP QTS: 5.0.0.1986 20220324 之前版本, 4.5.4.1991 20220329 版本, 4.3.6.1965 20220302 版本, 4.3.4.1976 20220303 版本, 4.3.3.1945 20220303 版本, 4.2.6 20220304 版本、QuTS hero: h5.0.0.1986 Build 20220324 之前版本, h4.5.4.1971 Build 20220310 版本、QuTScloud: c5.0.1.1998 之前版本。
solution:Upgrade qnap qts to a higher version than 4.3.3.1945,4.3.4.1976,4.3.6.1965,4.5.4.1991,5.0.0.1986,4.2.6:build_20170517,4.2.6:build_20190322,4.2.6:build_20190730,4.2.6:build_20190921,4.2.6:build_20191107,4.2.6:build_20200109,4.2.6:build_20200421,4.2.6:build_20200611,4.2.6:build_20200821,4.2.6:build_20210327,4.2.6:build_20211215,and avoid the version [4.3.3.0174,4.3.3.1945),[4.3.4.0899,4.3.4.1976),[4.3.6.0895,4.3.6.1965),[4.4.0.0883,4.5.4.1991),[5.0.0.1716,5.0.0.1986),4.2.6:build_20170517,4.2.6:build_20190322,4.2.6:build_20190730,4.2.6:build_20190921,4.2.6:build_20191107,4.2.6:build_20200109,4.2.6:build_20200421,4.2.6:build_20200611,4.2.6:build_20200821,4.2.6:build_20210327,4.2.6:build_20211215; Upgrade qnap quts_hero to a higher version than h4.5.4.1771,h5.0.0.1986,and avoid the version (,h4.5.4.1771),[h5.0.0.1772,h5.0.0.1986); Upgrade qnap qutscloud to a higher version than c5.0.1.1998,and avoid the version (,c5.0.1.1998)