PT-2024-12488 · Qnap · Qnap Qts+1

0X14Rev + 2 · Publicado 2024-03-08 · Atualizado 2025-12-10 · CVE-2023-34980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QNAP QTS anteriores à 4.5.4.2627, compilação 20231225

Versões do QNAP QuTS hero anteriores à h4.5.4.2626, compilação 20231225

Descrição

Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, afetando várias versões do sistema operacional QNAP. Se explorada, essa vulnerabilidade poderia permitir que administradores autenticados executassem comandos através da rede.

Recomendações

Para versões do QNAP QTS anteriores à 4.5.4.2627 build 20231225, atualize para o QTS 4.5.4.2627 build 20231225 ou posterior.

Para versões do QNAP QuTS hero anteriores à h4.5.4.2626 build 20231225, atualize para o QuTS hero h4.5.4.2626 build 20231225 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-34980

Produtos afetados

Qnap Qts

Quts Hero

Referências · 8

• https://t.me/cvenotify/73386 · Publicação no Telegram
• https://t.me/cveNotify/145387 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1766185337653510203 · Publicação no Twitter
• https://t.me/cvenotify/73409 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-34980 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1766141279887347962 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-24-12 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-34980 · Nota de Segurança