PT-2024-12372 · Qnap · Qts+2

Shahnawaz Shaikh · Publicado 2024-03-08 · Atualizado 2025-12-05 · CVE-2023-32969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do QuTScloud anteriores à 5.1.5.2651

Versões do QTS anteriores à 5.1.4.2596 build 20231128

Versões do QuTS hero anteriores à 5.1.4.2596 build 20231128

Descrição

Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta o Network & Virtual Switch. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados injetassem código malicioso através de uma rede.

Recomendações

Para versões do QuTScloud anteriores à 5.1.5.2651, atualize para a versão 5.1.5.2651 ou posterior.

Para versões do QTS anteriores à 5.1.4.2596 build 20231128, atualize para a versão 5.1.4.2596 build 20231128 ou posterior.

Para versões do QuTS hero anteriores à 5.1.4.2596 build 20231128, atualize para a versão 5.1.4.2596 build 20231128 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-32969

Produtos afetados

Qts

Quts Hero

Qutscloud

Referências · 8

• https://twitter.com/CVEnew/status/1766141278834630853 · Publicação no Twitter
• https://t.me/cveNotify/144952 · Publicação no Telegram
• https://t.me/cvenotify/73385 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-32969 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1766206295923642799 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-32969 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-24-11 · Aviso do Fabricante
• https://t.me/cvenotify/73408 · Publicação no Telegram