جزئیات آسیب‌پذیری
CVE-2024-53691
QNAP qtsQNAP quts_heroQNAP Systems QTSQNAP Systems QuTS hero
QTS, QuTS hero
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A link following vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to traverse the file system to unintended locations. We have already fixed the vulnerability in the following versions: QTS 5.1.8.2823 build 20240712 and later QTS 5.2.0.2802 build 20240620 and later QuTS hero h5.1.8.2823 build 20240712 and later QuTS hero h5.2.0.2802 build 20240620 and later
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (qnap) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| QNAP | qts | 5.1.x ≤ v < 5.1.8.2823 build 20240712 | CISA ADP / Vulnrichment |
| QNAP | qts | 5.2.x ≤ v < 5.2.0.2802 build 20240620 | CISA ADP / Vulnrichment |
| QNAP | quts_hero | h5.1.x ≤ v < h5.1.8.2823 build 20240712 | CISA ADP / Vulnrichment |
| QNAP | quts_hero | h5.2.x ≤ v < h5.2.0.2802 build 20240620 | CISA ADP / Vulnrichment |
| QNAP Systems Inc. | QTS | 5.1.x ≤ v < 5.1.8.2823 build 20240712 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QTS | 5.2.x ≤ v < 5.2.0.2802 build 20240620 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QuTS hero | h5.1.x ≤ v < h5.1.8.2823 build 20240712 | CVEProject cvelistV5 (CNA) |
| QNAP Systems Inc. | QuTS hero | h5.2.x ≤ v < h5.2.0.2802 build 20240620 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qnap
پیش‌بینی بهره‌برداری (EPSS)
۲۳٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59