CVE-2009-3278 in Ts-239 Pro Turbo Nas

Résumé

par VulDB • 10/06/2026

Les NAS QNAP TS-239 Pro et TS-639 Pro équipés des firmwares 2.1.7 0613, 3.1.0 0627 et 3.1.1 0815 utilisent la fonction de la bibliothèque rand pour générer une certaine clé de récupération, ce qui facilite pour les utilisateurs locaux la détermination de cette clé via une attaque par force brute.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/09/2009
• Divulgation: 21/09/2009
• Modérer: accepté
• Entrée: VDB-50142
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00408
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3278
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3278/