CVE-2023-23362 in QTSinfo

Zusammenfassung

von VulDB • 19.06.2026

Es wurde gemeldet, dass eine OS-Befehlsinjektionslücke (OS command injection) QNAP-Betriebssysteme betrifft. Bei Ausnutzung der Lücke können remote authentifizierte Benutzer Befehle über anfällige QNAP-Geräte ausführen.

Wir haben die Lücke in den folgenden Versionen bereits behoben: QTS 5.0.1.2376 Build 20230421 und höher QTS 4.5.4.2374 Build 20230416 und höher QuTS hero h5.0.1.2376 Build 20230421 und höher QuTS hero h4.5.4.2374 Build 20230417 und höher QuTScloud c5.0.1.2374 und höher

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

11.01.2023

Veröffentlichung

22.09.2023

Moderieren

akzeptiert

Eintrag

VDB-240170

CPE

bereit

EPSS

0.01219

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!