Qnap · Qnap Qts · CVE-2023-50366
**Nome do software vulnerável e versões afetadas**
Versões do QNAP QTS anteriores à 5.1.6.2722, compilação 20240402
Versões do QNAP QuTS hero anteriores à h5.1.6.2734, compilação 20240414
**Descrição**
Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados injetassem código malicioso através de uma rede.
**Recomendações**
Para versões do QNAP QTS anteriores à 5.1.6.2722 build 20240402, atualize para o QTS 5.1.6.2722 build 20240402 ou posterior.
Para versões do QNAP QuTS hero anteriores à h5.1.6.2734 build 20240414, atualize para o QuTS hero h5.1.6.2734 build 20240414 ou posterior.