QTS, Multimedia Console, and Media Streaming add-on
33Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9epss 15%
probabilidade de exploração
15%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha de segurança em sistemas QNAP permite que atacantes executem comandos não autorizados pela rede explorando o tratamento inadequado de entrada do usuário. É crítica porque dá ao atacante controle total do dispositivo afetado.
Detalhe técnico
Vulnerabilidade de injeção de comando do sistema operacional (CWE-77, CWE-78) afetando QTS, Multimedia Console e Media Streaming add-on da QNAP devido a sanitização insuficiente de entrada. Vetor de ataque remoto pela rede sem necessidade de autenticação; exploração bem-sucedida permite execução de comandos arbitrários com privilégios do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network.
We have already fixed the vulnerability in the following versions:
Multimedia Console 2.1.2 ( 2023/05/04 ) and later
Multimedia Console 1.4.8 ( 2023/05/05 ) and later
QTS 5.1.0.2399 build 20230515 and later
QTS 4.3.6.2441 build 20230621 and later
QTS 4.3.4.2451 build 20230621 and later
QTS 4.3.3.2420 build 20230621 and later
QTS 4.2.6 build 20230621 and later
Media Streaming add-on 500.1.1.2 ( 2023/06/12 ) and later
Media Streaming add-on 500.0.0.11 ( 2023/06/16 ) and later
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H