6.5средняя
BDU:2025-00741
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с недостаточной обработкой форматной строки, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации c root привилегиями
Опубликовано: 2025-01-27
Описание
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с недостаточной обработкой форматной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации c root привилегиями
Затрагиваемое ПО и версии
QTS (до 5.1.9.2954 build 20241120)QTS (до 5.2.2.2950 build 20241114)QuTS hero (до h5.1.9.2954 build 20241120)QuTS hero (до h5.2.2.2952 build 20241116)
Способ устранения
Использование рекомендаций производителя:
https://www.qnap.com/en/security-advisory/qsa-24-49
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи