CVE-2024-53699
Yüksek
Açıklama
Birçok QNAP işletim sistemi sürümünü etkileyen bir sınır dışı yazma (out-of-bounds write) zafiyeti rapor edilmiştir. İstismar edilmesi durumunda bu zafiyet, yönetici erişimi elde etmiş uzaktaki saldırganların belleği değiştirmesine veya bozmasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.2.3.3006 build 20250108 ve sonrası QuTS hero h5.2.3.3006 build 20250108 ve sonrası
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Qnap Quts Hero
Yayın7 Mar 2025
İlk görülme7 Mar 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap quts_hero | h5.2.0.2737, h5.2.0.2782, h5.2.0.2789, h5.2.0.2802, h5.2.0.2823, h5.2.0.2851, h5.2.0.2860, h5.2.1.2929, h5.2.1.2940, h5.2.2.2952 | — |
| qnap qts | 5.2.0.2737, 5.2.0.2744, 5.2.0.2782, 5.2.0.2802, 5.2.0.2823, 5.2.0.2851, 5.2.0.2860, 5.2.1.2930, 5.2.2.2950 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.