6.5средняя
BDU:2024-00149
Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2024-01-11
Описание
Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с помощью специально созданных данных
Затрагиваемое ПО и версии
QTS (от 5.1.0 до 5.1.3.2578 build 20231110)QuTS hero (от h5.1.0 до h5.1.3.2578 build 20231110)
Способ устранения
Использование рекомендаций производителя:
https://www.qnap.com/en/security-advisory/qsa-23-54
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи