Nobodyisnobody

**Nome do Software Vulnerável e Versões Afetadas** NETGEAR (versões afetadas não especificadas) **Descrição** Uma falha de injeção de comando permite que um invasor adjacente à rede, com a capacidade de interceptar e modificar o tráfego da rede local (attacker-in-the-middle), comprometa a confidencialidade e a integridade do dispositivo. Este problema limita-se a certos SKUs específicos de região. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do QTS anteriores à 5.1.5.2645 build 20240116 Versões do QuTS hero anteriores à h5.1.5.2647 build 20240118 Versões do QuTScloud anteriores à c5.1.5.2651 **Descrição** Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, afetando várias versões do sistema operacional QNAP. Se explorada, isso poderia permitir que administradores autenticados executassem comandos através de uma rede. **Recomendações** Para versões do QTS anteriores à 5.1.5.2645 build 20240116, atualize para o QTS 5.1.5.2645 build 20240116 ou posterior. Para versões do QuTS hero anteriores à h5.1.5.2647 build 20240118, atualize para o QuTS hero h5.1.5.2647 build 20240118 ou posterior. Para versões do QuTScloud anteriores à c5.1.5.2651, atualize para o QuTScloud c5.1.5.2651 ou posterior.