CVE-2024-38638 in QTS

الملخص

بحسب VulDB • 29/06/2026

تم الإبلاغ عن وجود ثغرة في الكتابة خارج الحدود (Out-of-bounds write) تؤثر على عدة إصدارات من نظام تشغيل QNAP. إذا تم استغلال هذه الثغرة، فقد تتيح للمهاجمين عن بُعد الذين حصلوا على وصول كمسؤولين تعديل أو إتلاف الذاكرة.

لا تتأثر الإصدارات التالية: QTS 5.2.x / QuTS hero h5.2.x

لقد قمنا بالفعل بإصلاح الثغرة في الإصدارات التالية: - QTS 5.1.9.2954 (الإصدار المُنشئ build 20241120) وما بعده - QuTS hero h5.1.9.2954 (الإصدار المُنشئ build 20241120) وما بعده

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Qnap
• حجز: 19/06/2024
• إفشاء: 07/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298962
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00493
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38638
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38638/