PT-2026-1097 · Qnap · Qts+1
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do QNAP anteriores à versão QTS 5.2.8.3332 build 20251128
Versões do QNAP anteriores à versão QuTS hero h5.2.8.3321 build 20251117
Descrição
Existe uma vulnerabilidade de travessia de caminho nos sistemas operacionais do QNAP. Um atacante remoto com privilégios de administrador pode potencialmente ler o conteúdo de arquivos arbitrários ou dados do sistema.
Recomendações
Atualize o QTS para a versão 5.2.8.3332 build 20251128 ou posterior.
Atualize o QuTS hero para a versão h5.2.8.3321 build 20251117 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qts
Quts Hero