9высокая
BDU:2024-02515
Уязвимость приложения для хранения мультимедийных файлов QuMagie для QNAP NAS, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-04-02
Описание
Уязвимость приложения для хранения мультимедийных файлов QuMagie для QNAP NAS существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Затрагиваемое ПО и версии
QuMagie (2.2.0)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-23
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи