CVE-2023-32967
Orta
Açıklama
Birden çok QNAP işletim sistemi sürümünü etkileyen hatalı yetkilendirme güvenlik açığı bildirilmiştir. Sömürülmesi durumunda güvenlik açığı, kimliği doğrulanmış kullanıcıların ağ üzerinden amaçlanan erişim kısıtlamalarını atlatmasına olanak tanıyabilir. QTS 5.x, QuTS hero etkilenmemektedir. Güvenlik açığını aşağıdaki sürümlerde zaten düzelttik: QuTScloud c5.1.5.2651 ve sonrası QTS 4.5.4.2627 build 20231225 ve sonrası
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Qnap Qutscloud
Yayın2 Şub 2024
İlk görülme2 Şub 2024
Zayıflık türüCWE-863Hatalı yetki denetimiCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qutscloud | c5.1.0.2498 | — |
| qnap qts | 4.5.4.1715, 4.5.4.1723, 4.5.4.1741, 4.5.4.1787, 4.5.4.1800, 4.5.4.1892, 4.5.4.1931, 4.5.4.2012, 4.5.4.2117, 4.5.4.2280, 4.5.4.2374, 4.5.4.2627 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.