7.8высокая
BDU:2024-01825
Уязвимость операционных систем QTS, QuTS hero, QuTScloud сетевых устройств Qnap, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-03-07
Описание
Уязвимость операционных систем QTS, QuTS hero, QuTScloud сетевых устройств Qnap связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
QTS (от 5.1.0 до 5.1.0.2444 build 20230629)QuTS hero (от h5.1.0 до h5.1.0.2424 build 20230609)QuTScloud (от c5.0 до c5.1.0.2498)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-42
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи