Threat Investigation
Tanıtım talep edin

CVE-2023-39301

Orta

Açıklama

Birçok QNAP işletim sistemi sürümünü etkileyen bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti rapor edilmiştir. İstismar edildiğinde bu zafiyet, kimliği doğrulanmış kullanıcıların ağ üzerinden uygulama verilerini okumasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.0.1.2514 build 20230906 ve sonrası QTS 5.1.1.2491 build 20230815 ve sonrası QuTS hero h5.0.1.2515 build 20230907 ve sonrası QuTS hero h5.1.1.2488 build 20230812 ve sonrası QuTScloud c5.1.0.2498 ve sonrası

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünQnap Quts Hero
Yayın3 Kas 2023
İlk görülme3 Kas 2023
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin
  • qnap quts_heroh5.1.1.2488, h5.0.1.2515 ya da sonraki bir sürüm
  • qnap qts5.1.1.2491, 5.0.1.2514 ya da sonraki bir sürüm
  • qnap qutscloudc5.1.0.2498 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qnap quts_herov < h5.1.1.2488, v < h5.0.1.2515h5.1.1.2488, h5.0.1.2515
qnap qtsv < 5.1.1.2491, v < 5.0.1.25145.1.1.2491, 5.0.1.2514
qnap qutscloudv < c5.1.0.2498c5.1.0.2498

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.