PT-2025-10106 · Qnap · Qnap Qts+1

Izutzienbinhnt · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-53693

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108 Versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108

Descrição Foi relatada uma neutralização inadequada de sequências CRLF, também conhecida como 'Injeção de CRLF'. Este problema pode permitir que atacantes remotos com acesso de usuário modifiquem dados do aplicativo.

Recomendações Para versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior. Para versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.

Correção

Resource Exhaustion

Code Injection

Enumeração de Fraquezas

CWE-400

CWE-94

CWE-93

Identificadores relacionados

CVE-2024-53693

Produtos afetados

Qnap Qts

Qnap Quts Hero

Referências · 6

• https://twitter.com/CVEnew/status/1898246355434213399 · Publicação no Twitter
• https://t.me/cvetracker/18694 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53693 · Nota de Segurança
• https://t.me/cvedetector/19850 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-24-54 · Nota
• https://osv.dev/vulnerability/CVE-2024-53693 · Aviso do Fabricante