PT-2024-19116

CVE-2024-21903

Publicado

2024-09-06

Atualizado

2024-09-11

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do QNAP QTS anteriores à 5.1.6.2722 build 20240402

Versões do QNAP QuTS hero anteriores à h5.1.6.2734 build 20240414

Descrição

Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados executassem comandos através da rede.

Recomendações

Para versões do QNAP QTS anteriores à 5.1.6.2722 build 20240402, atualize para o QTS 5.1.6.2722 build 20240402 ou posterior.

Para versões do QNAP QuTS hero anteriores à h5.1.6.2734 build 20240414, atualize para o QuTS hero h5.1.6.2734 build 20240414 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Thomas Fady

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')