PT-2024-1637 · Qnap · Qts+1

Shahnawaz Shaikh · Publicado 2024-02-02 · Atualizado 2024-02-08 · CVE-2023-32967

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do QTS anteriores à 4.5.4.2627 build 20231225

Versões do QuTScloud anteriores à c5.1.5.2651

Descrição

O problema está relacionado a um procedimento de autorização incorreto nas versões do sistema operacional QNAP, o que poderia permitir que usuários autenticados contornassem as restrições de acesso previstas por meio de uma rede.

Recomendações

Para versões do QTS anteriores à 4.5.4.2627 build 20231225, atualize para o QTS 4.5.4.2627 build 20231225 ou posterior.

Para versões do QuTScloud anteriores à c5.1.5.2651, atualize para o QuTScloud c5.1.5.2651 ou posterior.

Correção

Incorrect Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-285

Identificadores relacionados

BDU:2024-01308

CVE-2023-32967

Produtos afetados

Qts

Qutscloud

Referências · 8

• https://bdu.fstec.ru/vul/2024-01308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-32967 · Aviso do Fabricante
• https://qnap.com/en/security-advisory/qsa-24-01 · Aviso do Fabricante
• https://vuldb.com/ru/?id.252743 · Nota
• https://twitter.com/VulmonFeeds/status/1753470954028576872 · Publicação no Twitter
• https://t.me/cvenotify/70564 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-32967 · Nota de Segurança
• https://twitter.com/CVEnew/status/1753452538743967748 · Publicação no Twitter