CVE-2023-47218mediumexploração observadaCWE-77CWE-78

CVE-2023-47218: falha de média gravidade em QNAP Systems Inc. QTS

QTS, QuTS hero, QuTScloud

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QTS+ Monitorar QuTS hero

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

92Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.8epss 90%
da publicação à arma6 dias
Publicada no NVD13 de fev.
1ª PoC+6d
metasploit13 de fev.
VulnCheck+3d
Em resumo

Uma falha nos sistemas operacionais QNAP permite que invasores executem comandos não autorizados pela rede, enviando requisições especialmente preparadas. Isso pode dar controle total sobre o dispositivo afetado.

Detalhe técnico

Injeção de comando do sistema operacional (CWE-77, CWE-78) em QTS, QuTS hero e QuTScloud permite execução de comando remoto através de entrada de rede. A vulnerabilidade é explorável sem autenticação nas versões vulneráveis anteriores às compilações corrigidas, permitindo execução arbitrária de comandos do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later QuTS hero h5.1.5.2647 build 20240118 and later QuTScloud c5.1.5.2651 and later
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
QNAP Systems Inc. · QTSQNAP Systems Inc. · QuTScloudQNAP Systems Inc. · QuTS hero
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — QNAP Systems Inc. QTS

No mesmo produto, das mais perigosas para as menos.

CVE-2020-2509CRITICALCommand Injection Vulnerability in QTS and QuTS heroEPSS 34.0%KEVCVE-2018-19953MEDIUMCVE-2018-19953EPSS 30.5%KEVCVE-2018-19949CRITICALCVE-2018-19949EPSS 30.2%KEVCVE-2018-19943HIGHCVE-2018-19943EPSS 22.7%KEVCVE-2023-51364HIGHQTS, QuTS hero, QuTScloudEPSS 39.7%CVE-2024-27130HIGHQTS, QuTS heroEPSS 37.5%