CVE-2024-21901mediumCWE-89

CVE-2024-21901: fallo de gravedad media en QNAP Systems Inc. myQNAPcloud

myQNAPcloud

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear QTS+ Monitorear myQNAPcloud

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.7epss 19%
En resumen

Una falla de inyección SQL en myQNAPcloud permite que administradores autenticados inserten comandos SQL maliciosos a través de la red, pudiendo comprometer la base de datos y los datos del sistema.

Detalle técnico

Vulnerabilidad de inyección SQL en myQNAPcloud accesible por administradores autenticados mediante entrada de red; la explotación requiere credenciales válidas de administrador y permite ejecución arbitraria de consultas SQL, impactando confidencialidad e integridad de los datos. Corregida en myQNAPcloud 1.0.52 y QTS 4.5.4.2627 build 20231225 o posteriores.

Resumen generado y traducido por IA a partir de la descripción oficial.
A SQL injection vulnerability has been reported to affect myQNAPcloud. If exploited, the vulnerability could allow authenticated administrators to inject malicious code via a network. We have already fixed the vulnerability in the following versions: myQNAPcloud 1.0.52 ( 2023/11/24 ) and later QTS 4.5.4.2627 build 20231225 and later
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Productos afectados
QNAP Systems Inc. · myQNAPcloudQNAP Systems Inc. · QTS
CVEs relacionadas — QNAP Systems Inc. myQNAPcloud

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2509CRITICALCommand Injection Vulnerability in QTS and QuTS heroEPSS 34.0%KEVCVE-2018-19953MEDIUMCVE-2018-19953EPSS 30.5%KEVCVE-2018-19949CRITICALCVE-2018-19949EPSS 30.2%KEVCVE-2018-19943HIGHCVE-2018-19943EPSS 22.7%KEVCVE-2023-47218MEDIUMQTS, QuTS hero, QuTScloudEPSS 89.9%CVE-2023-51364HIGHQTS, QuTS hero, QuTScloudEPSS 39.7%