5.5средняя
BDU:2024-11470
Уязвимость встроенного межсетевого экрана QuFirewall для защиты данных на устройствах NAS QNAP, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2024-12-23
Описание
Уязвимость встроенного межсетевого экрана QuFirewall для защиты данных на устройствах NAS QNAP связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды
Затрагиваемое ПО и версии
QuFirewall (до 2.3.3 включительно)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-14
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи