6.8средняя
BDU:2024-01308
Уязвимость операционных систем QTS, QuTScloud сетевых устройств Qnap, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-02-15
Описание
Уязвимость операционных систем QTS, QuTScloud сетевых устройств Qnap связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
QuTScloud (до c5.1.5.2651)QTS (до 4.5.4.2627 build 20231225)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-01
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи