CVE-2026-24716
Yüksək
Təsvir
Bir neçə QNAP əməliyyat sistemi versiyasına təsir edən NULL göstərici istinadının ləğvi zəifliyi barədə məlumat verilmişdir. Uzaqdan təcavüzkar administrator hesabı əldə edərsə, o, zəiflikdən istifadə edərək xidmətdən imtina (DoS) hücumuna başlaya bilər. Biz zəifliyi aşağıdakı versiyalarda artıq aradan qaldırmışıq: QTS 5.2.9.3492 build 20260507 və sonrakı QuTS hero h5.2.9.3499 build 20260514 və sonrakı QuTS hero h5.3.4.3500 build 20260520 və sonrakı QuTS hero h6.0.0.3459 build 20260409 və sonrakı
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Qnap Quts Hero
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- qnap quts_heroh5.2.9.3499, h5.3.4.3500, h6.0.0.3459 və ya daha yeni versiya
- qnap qts5.2.9.3492 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap quts_hero | h5.0.0 ≤ v < h5.2.9.3499, h5.3.0.3115 ≤ v < h5.3.4.3500, h6.0.0.3324 ≤ v < h6.0.0.3459 | h5.2.9.3499, h5.3.4.3500, h6.0.0.3459 |
| qnap qts | 5.2.0.2737 ≤ v < 5.2.9.3492 | 5.2.9.3492 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.