Izutzienbinhnt

**Name of the Vulnerable Software and Affected Versions** QNAP QTS versions prior to 5.2.3.3006 build 20250108 QNAP QuTS hero versions prior to h5.2.3.3006 build 20250108 **Description** The issue is related to an improper neutralization of CRLF sequences, also known as 'CRLF Injection'. This could allow remote attackers with administrator access to modify application data. **Recommendations** For QNAP QTS versions prior to 5.2.3.3006 build 20250108, update to QTS 5.2.3.3006 build 20250108 or later. For QNAP QuTS hero versions prior to h5.2.3.3006 build 20250108, update to QuTS hero h5.2.3.3006 build 20250108 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108 Versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108 **Descrição** Foi relatado um problema de injeção de comando, permitindo potencialmente que atacantes remotos com acesso de administrador executem comandos arbitrários. **Recomendações** Para versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108 Versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108 **Descrição** Foi relatada uma neutralização inadequada de sequências CRLF, também conhecida como 'Injeção de CRLF'. Este problema pode permitir que atacantes remotos com acesso de usuário modifiquem dados do aplicativo. **Recomendações** Para versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do QNAP QTS anteriores à 5.2.3.3006 build 20250108 Versões do QNAP QuTS hero anteriores à h5.2.3.3006 build 20250108 **Descrição** Foi relatado um problema de gravação fora dos limites, potencialmente permitindo que atacantes remotos com acesso de administrador modifiquem ou corrompam a memória. **Recomendações** Para versões do QNAP QTS anteriores à 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores à h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108 Versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108 **Descrição** Foi relatada uma vulnerabilidade de double free, permitindo potencialmente que atacantes remotos com acesso de administrador modifiquem a memória. **Recomendações** Para versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** QNAP QTS versões anteriores à 5.2.3.3006 build 20250108 QNAP QuTS hero versões anteriores à 5.2.3.3006 build 20250108 **Descrição** Foi relatado um problema de escrita fora dos limites, potencialmente permitindo que atacantes remotos com acesso de administrador modifiquem ou corrompam a memória. **Recomendações** Para versões do QNAP QTS anteriores à 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores à 5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.