0X14

**Nome do software vulnerável e versões afetadas** Versões do QNAP QTS anteriores à 4.5.4.2790 build 20240605 Versões do QNAP QuTS hero anteriores à h4.5.4.2790 build 20240606 **Descrição** Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados executassem comandos através da rede. **Recomendações** Para versões do QNAP QTS anteriores à 4.5.4.2790 build 20240605, atualize para o QTS 4.5.4.2790 build 20240605 ou posterior. Para versões do QNAP QuTS hero anteriores à h4.5.4.2790 build 20240606, atualize para o QuTS hero h4.5.4.2790 build 20240606 ou posterior.

**Name of the Vulnerable Software and Affected Versions** D-Link DIR-846 version 1.00A52 **Description** The issue is related to the implementation of the HNAP1 protocol in the D-Link DIR-846 router's firmware, specifically concerning the handling of the `tomography ping address` parameter. This can be exploited by sending specially crafted requests to the `/HNAP1` interface, potentially allowing a remote attacker to execute arbitrary commands. **Recommendations** For D-Link DIR-846 version 1.00A52, consider restricting access to the `/HNAP1` interface until a patch is available. As a temporary workaround, avoid using the `tomography ping address` parameter in the affected interface to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.