6.8высокая
BDU:2025-00742
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-01-27
Описание
Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
QTS (до 5.1.9.2954 build 20241120)QTS (до 5.2.2.2950 build 20241114)QuTS hero (до h5.1.9.2954 build 20241120)QuTS hero (до h5.2.2.2952 build 20241116)
Способ устранения
Использование рекомендаций производителя:
https://www.qnap.com/en/security-advisory/qsa-24-49
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи