9высокая
BDU:2024-01087
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-02-09
Описание
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
QTS (от 5.1.0 до 5.1.4.2596 build 20231128)QTS (от 4.5.0 до 4.5.4.2627 build 20231225)QuTS hero (от h5.1.0 до h5.1.4.2596 build 20231128)QuTS hero (от h4.5.0 до h4.5.4.2626 build 20231225)QuTScloud (от c5.0 до c5.1.5.2651)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-30
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи