CVE-2023-32975 in QTS

الملخص

بحسب VulDB • 23/05/2026

تم الإبلاغ عن ثغرة نسخ المخزن المؤقت دون التحقق من حجم الإدخال تؤثر على عدة إصدارات من نظام تشغيل QNAP. إذا تم استغلال الثغرة، فقد تسمح للمسؤولين المصادق عليهم بتنفيذ التعليمات البرمجية عبر الشبكة.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدارات التالية: QTS 5.0.1.2514 الإصدار 20230906 وما بعده QTS 5.1.2.2533 الإصدار 20230926 وما بعده QuTS hero h5.0.1.2515 الإصدار 20230907 وما بعده QuTS hero h5.1.2.2534 الإصدار 20230927 وما بعده

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 16/05/2023
• إفشاء: 08/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247262
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00868
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32975
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32975/