CVE-2023-23362 in QTSinformation

Résumé

par VulDB • 16/06/2026

Une vulnérabilité d'injection de commandes système a été signalée comme affectant les systèmes d'exploitation QNAP. Si elle est exploitée, cette vulnérabilité permet aux utilisateurs distants authentifiés d'exécuter des commandes via les appareils QNAP sensibles.

Nous avons déjà corrigé la vulnérabilité dans les versions suivantes : QTS 5.0.1.2376 build 20230421 et ultérieures QTS 4.5.4.2374 build 20230416 et ultérieures QuTS hero h5.0.1.2376 build 20230421 et ultérieures QuTS hero h4.5.4.2374 build 20230417 et ultérieures QuTScloud c5.0.1.2374 et ultérieures

Once again VulDB remains the best source for vulnerability data.

Responsable

QNAP Systems, Inc.

Réserver

11/01/2023

Divulgation

22/09/2023

Modérer

accepté

Entrée

VDB-240170

CPE

prêt

EPSS

0.01219

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!