Qnap · Qts · CVE-2023-32969
**Nome do software vulnerável e versões afetadas**
Versões do QuTScloud anteriores à 5.1.5.2651
Versões do QTS anteriores à 5.1.4.2596 build 20231128
Versões do QuTS hero anteriores à 5.1.4.2596 build 20231128
**Descrição**
Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta o Network & Virtual Switch. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados injetassem código malicioso através de uma rede.
**Recomendações**
Para versões do QuTScloud anteriores à 5.1.5.2651, atualize para a versão 5.1.5.2651 ou posterior.
Para versões do QTS anteriores à 5.1.4.2596 build 20231128, atualize para a versão 5.1.4.2596 build 20231128 ou posterior.
Para versões do QuTS hero anteriores à 5.1.4.2596 build 20231128, atualize para a versão 5.1.4.2596 build 20231128 ou posterior.