PT-2026-48366 · Qnap · Quts Hero+1

·

CVE-2026-24716

·

تاريخ النشر

2026-06-10

·

تاريخ التحديث

2026-06-30

CVSS v4.0

1.2

منخفضة

المتجهAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QTS الأقدم من 5.2.9.3492، البنية 20260507
إصدارات QuTS hero الأقدم من h5.2.9.3499، البنية 20260514
إصدارات QuTS hero الأقدم من h5.3.4.3500، البنية 20260520
إصدارات QuTS hero الأقدم من h6.0.0.3459 build 20260409
الوصف
تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل النظام. يمكن لمهاجم عن بُعد يتمتع بامتيازات حساب المسؤول استغلال هذه الثغرة لشن هجوم رفض الخدمة (DoS)، مما يعطل توفر النظام.
التوصيات
قم بتحديث QTS إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار h5.2.9.3499 build 20260514 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار h5.3.4.3500 البنية 20260520 أو أحدث.
قم بتحديث QuTS hero إلى الإصدار h6.0.0.3459 البنية 20260409 أو أحدث.

إصلاح

DoS

NULL Pointer Dereference

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-24716

المنتجات المتأثرة

Qts
Quts Hero