PT-2024-10148 · Qnap · Qts+1

C411E

+1

·

Publicado

2024-09-07

·

Atualizado

2025-09-23

·

CVE-2024-53691

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do QTS anteriores à 5.1.8.2823 build 20240712
Versões do QTS anteriores à 5.2.0.2802 build 20240620
Versões do QuTS hero anteriores à h5.1.8.2823 build 20240712
Versões do QuTS hero anteriores à h5.2.0.2802 build 20240620
Descrição
O problema está relacionado a uma vulnerabilidade de seguimento de links que poderia permitir que invasores remotos com acesso de usuário percorressem o sistema de arquivos até locais indesejados. Essa vulnerabilidade pode permitir que invasores acessem arquivos confidenciais e executem código arbitrário, levando potencialmente à escalada de privilégios.
Recomendações
Para versões do QTS anteriores à 5.1.8.2823 build 20240712, atualize para o QTS 5.1.8.2823 build 20240712 ou posterior.
Para versões do QTS anteriores à 5.2.0.2802 build 20240620, atualize para o QTS 5.2.0.2802 build 20240620 ou posterior.
Para versões do QuTS hero anteriores à h5.1.8.2823 build 20240712, atualize para o QuTS hero h5.1.8.2823 build 20240712 ou posterior.
Para versões do QuTS hero anteriores à h5.2.0.2802 build 20240620, atualize para o QuTS hero h5.2.0.2802 build 20240620 ou posterior.

Exploit

Correção

RCE

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-00457
CVE-2024-53691

Produtos afetados

Qts
Quts Hero