8.3высокая
BDU:2024-01293
Уязвимость операционных систем QuTS hero, QTS, QuTScloud сетевых устройств Qnap, связанная с возможностью внедрения команд, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2024-02-14
Описание
Уязвимость операционных систем QuTS hero, QTS, QuTScloud сетевых устройств Qnap связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды
Затрагиваемое ПО и версии
QuTScloud (до c5.1.5.2651)QTS (до 5.1.5.2645 build 20240116)QuTS hero (до h5.1.5.2647 build 20240118)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-04
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи