7.5высокая
BDU:2025-00487
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с недостатками процедуры аутентификации, позволяющая нарушителю скомпрометировать целевую систему
Опубликовано: 2025-01-20
Описание
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать целевую систему
Затрагиваемое ПО и версии
QTS (до 5.1.9.2954 build 20241120)QTS (до 5.2.2.2950 build 20241114)QuTS hero (до h5.1.9.2954 build 20241120)QuTS hero (до h5.2.2.2952 build 20241116)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-49
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи