PT-2025-10107 · Qnap · Qfinder Pro Mac+2

Mykola Grymalyuk · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-53694

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas QVPN Device Client para Mac versões anteriores à 2.2.5 Qsync para Mac versões anteriores à 5.1.3 Qfinder Pro para Mac versões anteriores à 7.11.1

Descrição Foi relatado um problema de condição de corrida time-of-check time-of-use (TOCTOU), que poderia permitir que atacantes locais com acesso de usuário obtenham acesso não autorizado a recursos.

Recomendações Para o QVPN Device Client para Mac versões anteriores à 2.2.5, atualize para a versão 2.2.5 ou posterior. Para o Qsync para Mac versões anteriores à 5.1.3, atualize para a versão 5.1.3 ou posterior. Para o Qfinder Pro para Mac versões anteriores à 7.11.1, atualize para a versão 7.11.1 ou posterior.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-53694

Produtos afetados

Qvpn Device Client For Mac

Qfinder Pro Mac

Qsync For Mac

Referências · 6

• https://t.me/cvedetector/19841 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53694 · Nota de Segurança
• https://twitter.com/CVEnew/status/1898246354549293214 · Publicação no Twitter
• https://t.me/cvetracker/18695 · Publicação no Telegram
• https://qnap.com/en/security-advisory/qsa-24-51 · Nota
• https://twitter.com/CveFindCom/status/1898049014592905377 · Publicação no Twitter