PT-2026-48367 · Qnap · Quts Hero+1

Coral

·

CVE-2026-24717

·

تاريخ النشر

2026-06-10

·

تاريخ التحديث

2026-06-30

CVSS v4.0

1.2

منخفضة

المتجهAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QTS الأقدم من 5.2.9.3492، البنية 20260507
إصدارات QuTS hero الأقدم من h5.2.9.3499 build 20260514
إصدارات QuTS hero الأقدم من h5.3.4.3500 build 20260520
إصدارات QuTS hero الأقدم من h6.0.0.3459 build 20260409
الوصف
تسمح مشكلة تجاوز المسار لمهاجم بعيد يمتلك حق الوصول إلى حساب المسؤول بقراءة ملفات أو بيانات نظام غير متوقعة. تجاوز المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود.
التوصيات
قم بالتحديث إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث.
قم بالتحديث إلى الإصدار h5.2.9.3499 البنية 20260514 أو أحدث.
قم بالتحديث إلى الإصدار h5.3.4.3500 البنية 20260520 أو أحدث.
قم بالتحديث إلى الإصدار h6.0.0.3459 البنية 20260409 أو أحدث.

إصلاح

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-22

المعرّفات ذات الصلة

CVE-2026-24717

المنتجات المتأثرة

Qts
Quts Hero