CVE-2024-27130highexploração observadaCWE-120CWE-121

CVE-2024-27130: falha de alta gravidade em QNAP Systems Inc. QTS

QTS, QuTS hero

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QTS+ Monitorar QuTS hero

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 7.2epss 38%
da publicação à armano mesmo dia
Publicada no NVD21 de mai.
1ª PoC17 de mai.
VulnCheck+6d
Em resumo

Uma falha de estouro de buffer nos sistemas operacionais QNAP QTS e QuTS hero permite que atacantes executem código arbitrário pela rede, enviando dados especialmente preparados que excedem o tamanho esperado do buffer.

Detalhe técnico

Vulnerabilidade CWE-120/121 em QNAP QTS e QuTS hero que permite execução remota de código quando o sistema não valida o tamanho da entrada antes de copiar para um buffer de tamanho fixo. A exploração requer acesso à rede e sem autenticação; o sucesso resulta em execução de código arbitrário com privilégios do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute code via a network. We have already fixed the vulnerability in the following version: QTS 5.1.7.2770 build 20240520 and later QuTS hero h5.1.7.2770 build 20240520 and later
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
Produtos afetados
QNAP Systems Inc. · QTSQNAP Systems Inc. · QuTS hero
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — QNAP Systems Inc. QTS

No mesmo produto, das mais perigosas para as menos.

CVE-2020-2509CRITICALCommand Injection Vulnerability in QTS and QuTS heroEPSS 34.0%KEVCVE-2018-19953MEDIUMCVE-2018-19953EPSS 30.5%KEVCVE-2018-19949CRITICALCVE-2018-19949EPSS 30.2%KEVCVE-2018-19943HIGHCVE-2018-19943EPSS 22.7%KEVCVE-2023-47218MEDIUMQTS, QuTS hero, QuTScloudEPSS 89.9%CVE-2023-51364HIGHQTS, QuTS hero, QuTScloudEPSS 39.7%