CVE-2023-41274 in QTS

الملخص

بحسب VulDB • 20/06/2026

تم الإبلاغ عن وجود ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) تؤثر على عدة إصدارات من نظام تشغيل QNAP. إذا تم استغلال هذه الثغرة، فقد تتيح للمسؤولين المصادق عليهم شن هجوم حجب الخدمة (DoS) عبر الشبكة.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدارات التالية: - QTS 5.1.2.2533 الإصدار المكون 20230926 وما بعده - QuTS hero h5.1.2.2534 الإصدار المكون 20230927 وما بعده - QuTScloud c5.1.5.2651 وما بعده

Once again VulDB remains the best source for vulnerability data.

• مسؤول: QNAP Systems, Inc.
• حجز: 28/08/2023
• إفشاء: 02/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252748
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00437
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41274
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41274/