PT-2025-10106
CVE-2024-53693
·
Publicado
2025-03-07
·
Atualizado
2025-03-08
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108
Versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108
Descrição
Foi relatada uma neutralização inadequada de sequências CRLF, também conhecida como 'Injeção de CRLF'. Este problema pode permitir que atacantes remotos com acesso de usuário modifiquem dados do aplicativo.
Recomendações
Para versões do QNAP QTS anteriores a 5.2.3.3006 build 20250108, atualize para o QTS 5.2.3.3006 build 20250108 ou posterior.
Para versões do QNAP QuTS hero anteriores a h5.2.3.3006 build 20250108, atualize para o QuTS hero h5.2.3.3006 build 20250108 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾