PT-2024-33250 · Unknown · Qulog Center

Dinh Ho Anh Khoa · Publicado 2024-11-22 · Atualizado 2025-12-08 · CVE-2024-48862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QuLog Center anteriores à 1.7.0.831

Versões do QuLog Center anteriores à 1.8.0.888

Descrição

Foi relatada uma vulnerabilidade de tipo “link following” que afeta o QuLog Center, permitindo que invasores remotos percorram o sistema de arquivos até locais indesejados e leiam ou sobrescrevam o conteúdo de arquivos inesperados.

Recomendações

Para versões do QuLog Center anteriores à 1.7.0.831, atualize para a versão 1.7.0.831 ou posterior.

Para versões do QuLog Center anteriores à 1.8.0.888, atualize para a versão 1.8.0.888 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-48862

Produtos afetados

Qulog Center

Referências · 8

• https://qnap.com/en/security-advisory/qsa-24-46 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48862 · Nota de Segurança
• https://t.me/cveNotify/145163 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1861858661599007024 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1859991506955755571 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1543 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48862 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859985377605345525 · Publicação no Twitter