PT-2025-10100
CVE-2024-38638
·
Publicado
2025-03-07
·
Atualizado
2025-09-23
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
QNAP QTS versões anteriores a 5.1.9.2954 build 20241120
QNAP QuTS hero h5.1.9 versões anteriores a 5.1.9.2954 build 20241120
Descrição
Um problema de escrita fora dos limites foi relatado, potencialmente permitindo que atacantes remotos com acesso de administrador modifiquem ou corrompam a memória.
Recomendações
Para versões do QNAP QTS anteriores a 5.1.9.2954 build 20241120, atualize para o QTS 5.1.9.2954 build 20241120 ou posterior.
Para versões do QNAP QuTS hero h5.1.9 anteriores a 5.1.9.2954 build 20241120, atualize para o QuTS hero h5.1.9.2954 build 20241120 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾