5.8средняя
BDU:2024-01898
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-03-12
Описание
Уязвимость операционных систем QTS, QuTS hero и QuTScloud сетевых устройств Qnap связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
QTS (от 4.5.0 до 4.5.4.2627 build 20231225)QuTS hero (от h4.5.0 до h4.5.4.2626 build 20231225)QuTScloud (от c5.0 до c5.1.5.2651)QuTS hero (от h5.1.0 до h5.1.5.2647 build 20240118)QTS (от 5.1.0 до 5.1.5.2645 build 20240116)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-05
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи