جزئیات آسیب‌پذیری
CVE-2024-50387
QNAP smb_serviceQNAP Systems SMB Service
SMB Service
CVSS 4.0
10.0بحرانی
شرح رسمی (انگلیسی)
A SQL injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers to inject malicious code. We have already fixed the vulnerability in the following version: SMB Service 4.15.002 and later SMB Service h4.15.002 and later
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (qnap) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| QNAP | smb_service | 4.15.x ≤ v < 4.15.002 | CISA ADP / Vulnrichment |
| QNAP | smb_service | h4.15.x ≤ v < h4.15.002 | CISA ADP / Vulnrichment |
| QNAP Systems Inc. | SMB Service | 4.15.x ≤ v < 4.15.002 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | SMB Service | h4.15.x ≤ v < h4.15.002 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qnap
پیش‌بینی بهره‌برداری (EPSS)
۹٫۹۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89