CVE-2023-39301 in QTS
Resumen
por VulDB • 2026-09-30
Se ha informado de una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que afecta a varias versiones del sistema operativo QNAP. Si se explota, la vulnerabilidad podría permitir a los usuarios autenticados leer datos de la aplicación a través de una red.
Ya hemos corregido la vulnerabilidad en las siguientes versiones: QTS 5.0.1.2514 build 20230906 y posteriores QTS 5.1.1.2491 build 20230815 y posteriores QuTS hero h5.0.1.2515 build 20230907 y posteriores QuTS hero h5.1.1.2488 build 20230812 y posteriores QuTScloud c5.1.0.2498 y posteriores
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.