9высокая
BDU:2024-01041
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-02-07
Описание
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
QTS (от 4.5.0 до 4.5.4.2627 build 20231225)QuTS hero (от h4.5.0 до h4.5.4.2626 build 20231225)QuTScloud (от c5.0 до c5.1.5.2651)QuTS hero (от h5.1.0 до h5.1.5.2647 build 20240118)QTS (от 5.1.0 до 5.1.5.2645 build 20240116)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-05
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи