Към съдържанието
Търсене

CVE-2022-27596: QNAP Systems Inc. QuTS hero, инжекция

9.8

CVSS 3.1

2,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been reported to affect QNAP device running QuTS hero, QTS. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following versions of QuTS hero, QTS: QuTS hero h5.0.1.2248 build 20221215 and later QTS 5.0.1.2234 build 20221201 and later

Засегнати продукти

  • QNAP Systems Inc. QuTS hero: h5.0.1 преди h5.0.1.2248 build 20221215
  • QNAP Systems Inc. QTS: 5.0.1 преди 5.0.1.2234 build 20221201

Вид слабост

История

  • 30 януари 2023 Публикувано

Други уязвимости в QNAP Systems Inc. QuTS hero

Първоизточници

CVE-2022-27596: QNAP Systems Inc. QuTS hero, инжекция | freedomonline.bg