QTS, QuTS hero, QuTScloud
33Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 19%
probabilidade de exploração
19%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha nos sistemas operacionais QNAP permite que atacantes executem comandos não autorizados em dispositivos afetados pela rede. Esta é uma vulnerabilidade crítica que pode dar aos atacantes controle total do sistema.
Detalhe técnico
Vulnerabilidade de injeção de comando do sistema operacional (CWE-78) em QTS, QuTS hero e QuTScloud que permite execução remota de comando sem autenticação por vetores de rede. A vulnerabilidade afeta múltiplas versões do SO anteriores aos builds corrigidos especificados; a exploração resulta em execução de código arbitrário com privilégios de sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.0.1.2376 build 20230421 and later
QTS 4.5.4.2374 build 20230416 and later
QuTS hero h5.0.1.2376 build 20230421 and later
QuTS hero h4.5.4.2374 build 20230417 and later
QuTScloud c5.0.1.2374 and later
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H