6.4высокая
BDU:2025-00496
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с непринятием мер по нейтрализации CRLF-последовательностей, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-20
Описание
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с непринятием мер по нейтрализации CRLF-последовательностей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
QTS (до 5.1.9.2954 build 20241120)QTS (до 5.2.2.2950 build 20241114)QuTS hero (до h5.1.9.2954 build 20241120)QuTS hero (до h5.2.2.2952 build 20241116)
Способ устранения
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-24-49
Оценка CVSS
| Балл | 6.4 — высокая опасность |
Источники и патчи