QTS、QuTS 英雄、QuTScloud (CVE-2024-21899)

CVE编号

CVE-2024-21899

利用情况

暂无

补丁情况

N/A

披露时间

2024-03-09
漏洞描述
已报告影响多个QNAP操作系统版本的身份验证不当漏洞。如果被利用,该漏洞可能会允许用户通过网络来危害系统的安全。我们已在以下版本中修复了该漏洞:QTS 5.1.3.2578 build 20231110及更高版本、QTS 4.5.4.2627 build 20231225及更高版本、QuTS hero h5.1.3.2578 build 20231110及更高版本、QuTS hero h4.5.4.2626 build 20231225及更高版本、QuTScloud c5.1.5.2651及更高版本。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qnap qts * Up to
(excluding)
4.5.4.2627
运行在以下环境
系统 qnap qts * From
(including)
5.1.0
Up to
(excluding)
5.1.3.2578
运行在以下环境
系统 qnap qts 4.5.4.2627 -
运行在以下环境
系统 qnap qts 5.1.3.2578 -
运行在以下环境
系统 qnap qutscloud * Up to
(excluding)
c5.1.5.2651
运行在以下环境
系统 qnap quts_hero * Up to
(excluding)
h4.5.4.2626
运行在以下环境
系统 qnap quts_hero * From
(including)
h5.1.0
Up to
(excluding)
h5.1.3.2578
运行在以下环境
系统 qnap quts_hero h4.5.4.2626 -
运行在以下环境
系统 qnap quts_hero h5.1.3.2578 -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
阿里云安全产品覆盖情况