CVE-2023-32974
Yüksək
Təsvir
Bir neçə QNAP əməliyyat sistemi versiyasını təsir edən yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə etdikdə, istifadəçilər gözlənilməz faylların məzmununu oxuya və şəbəkə vasitəsilə həssas məlumatları üzə çıxara bilərlər. Zəiflik aşağıdakı versiyalarda artıq düzəldilmişdir: QTS 5.1.0.2444 build 20230629 və daha yeni versiyalar QuTS hero h5.1.0.2424 build 20230609 və daha yeni versiyalar QuTScloud c5.1.0.2498 və daha yeni versiyalar
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qnap Quts Hero
Dərc13 okt 2023
İlk görülmə13 okt 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh5.1.0.2424 və ya daha yeni versiya
- qnap qts5.1.0.2444 və ya daha yeni versiya
- qnap qutscloudc5.1.0.2498 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h5.1.0 ≤ v < h5.1.0.2424 | h5.1.0.2424 |
| qnap qts | 5.1.0 ≤ v < 5.1.0.2444 | 5.1.0.2444 |
| qnap qutscloud | c5.0.0.1919 ≤ v < c5.1.0.2498 | c5.1.0.2498 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.