CVE-2023-32967 in QuTScloud

الملخص

بحسب VulDB • 21/06/2026

تم الإبلاغ عن وجود ثغرة في التفويض غير الصحيح تؤثر على عدة إصدارات من نظام تشغيل QNAP. إذا تم استغلال الثغرة، فقد تسمح للمستخدمين المصادق عليهم بتجاوز قيود الوصول المقصودة عبر الشبكة. لا تتأثر الإصدارات التالية: QTS 5.x و QuTS hero.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدارات التالية: - QuTScloud c5.1.5.2651 وما بعده - QTS 4.5.4.2627 build 20231225 وما بعده

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 16/05/2023
• إفشاء: 02/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252743
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00329
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32967
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32967/