Tyaoo、0X14

**Nome do software vulnerável e versões afetadas** Versões do QNAP QTS anteriores à 4.5.4.2790 build 20240605 Versões do QNAP QuTS hero anteriores à h4.5.4.2790 build 20240606 **Descrição** Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados executassem comandos através da rede. **Recomendações** Para versões do QNAP QTS anteriores à 4.5.4.2790 build 20240605, atualize para o QTS 4.5.4.2790 build 20240605 ou posterior. Para versões do QNAP QuTS hero anteriores à h4.5.4.2790 build 20240606, atualize para o QuTS hero h4.5.4.2790 build 20240606 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do QNAP QTS anteriores à 4.5.4.2627, compilação 20231225 Versões do QNAP QuTS hero anteriores à h4.5.4.2626, compilação 20231225 **Descrição** Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, afetando várias versões do sistema operacional QNAP. Se explorada, essa vulnerabilidade poderia permitir que administradores autenticados executassem comandos através da rede. **Recomendações** Para versões do QNAP QTS anteriores à 4.5.4.2627 build 20231225, atualize para o QTS 4.5.4.2627 build 20231225 ou posterior. Para versões do QNAP QuTS hero anteriores à h4.5.4.2626 build 20231225, atualize para o QuTS hero h4.5.4.2626 build 20231225 ou posterior.

**Name of the Vulnerable Software and Affected Versions** QNAP QuTS hero versions prior to h4.5.4.2626 build 20231225 QNAP QTS versions prior to 4.5.4.2627 build 20231225 **Description** An OS command injection issue has been reported, affecting several QNAP operating system versions. This could allow authenticated administrators to execute commands via a network. **Recommendations** For QNAP QuTS hero versions prior to h4.5.4.2626 build 20231225, update to version h4.5.4.2626 build 20231225 or later. For QNAP QTS versions prior to 4.5.4.2627 build 20231225, update to version 4.5.4.2627 build 20231225 or later.