PT-2024-28100 · Qnap · Qnap Ai Core

Thomas Fady · Publicado 2024-11-22 · Atualizado 2025-12-08 · CVE-2024-38647

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.9

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Versões do QNAP AI Core anteriores à 3.4.1

Descrição

Foi relatado um problema de exposição de informações confidenciais, que pode permitir que invasores remotos comprometam a segurança do sistema.

Recomendações

Para versões do QNAP AI Core anteriores à 3.4.1, atualize para a versão 3.4.1 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-540

Identificadores relacionados

CVE-2024-38647

Produtos afetados

Qnap Ai Core

Referências · 9

• https://twitter.com/VulmonFeeds/status/1861856101920088213 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-24-40 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-38647 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859988113235308841 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38647 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1543 · Publicação no Telegram
• https://t.me/cveNotify/145169 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1862046301354922063 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1861288915031990374 · Publicação no Twitter