5средняя
BDU:2025-00495
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с неправильной обработкой данных с кодированием URL, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-20
Описание
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с неправильной обработкой данных с кодированием URL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
QTS (до 5.1.9.2954 build 20241120)QTS (до 5.2.2.2950 build 20241114)QuTS hero (до h5.1.9.2954 build 20241120)QuTS hero (до h5.2.2.2952 build 20241116)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-49
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи