PT-2026-48368 · Qnap · Quts Hero+1
CVSS v4.0
6.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QTS الأقدم من 5.2.9.3492، البيلد 20260507
إصدارات QuTS hero الأقدم من h5.2.9.3499، البيلد 20260514
الوصف
تسمح ثغرة حقن الأوامر لمهاجم عن بُعد يمتلك حق الوصول إلى حساب المسؤول بتنفيذ أوامر عشوائية على النظام.
التوصيات
تحديث QTS إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث.
تحديث QuTS hero إلى الإصدار h5.2.9.3499 build 20260514 أو أحدث.
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qts
Quts Hero