PT-2025-10104
CVE-2024-50405
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QNAP QTS الأقدم من 5.2.3.3006، البنية 20250108
إصدارات QNAP QuTS hero الأقدم من h5.2.3.3006، البنية 20250108
الوصف
تتعلق المشكلة بعدم معالجة تسلسلات CRLF بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن CRLF». وقد يتيح ذلك للمهاجمين عن بُعد الذين يتمتعون بحقوق الوصول كمسؤولين تعديل بيانات التطبيق.
التوصيات
بالنسبة لإصدارات QNAP QTS الأقدم من 5.2.3.3006 build 20250108، قم بالتحديث إلى QTS 5.2.3.3006 build 20250108 أو إصدار أحدث.
بالنسبة لإصدارات QNAP QuTS hero الأقدم من h5.2.3.3006 build 20250108، قم بالتحديث إلى QuTS hero h5.2.3.3006 build 20250108 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾