PT-2025-10106
CVE-2024-53693
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QNAP QTS الأقدم من 5.2.3.3006 build 20250108
إصدارات QNAP QuTS hero الأقدم من h5.2.3.3006 build 20250108
الوصف
تم الإبلاغ عن معالجة غير ملائمة لتسلسلات CRLF، والمعروفة أيضًا باسم «حقن CRLF». قد تسمح هذه المشكلة للمهاجمين عن بُعد الذين يتمتعون بحقوق وصول المستخدم بتعديل بيانات التطبيق.
التوصيات
بالنسبة لإصدارات QNAP QTS الأقدم من 5.2.3.3006 build 20250108، قم بالتحديث إلى QTS 5.2.3.3006 build 20250108 أو إصدار أحدث.
بالنسبة لإصدارات QNAP QuTS hero الأقدم من h5.2.3.3006 build 20250108، قم بالتحديث إلى QuTS hero h5.2.3.3006 build 20250108 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾