CVE-2024-53693 in QTSinformation

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de neutralisation incorrecte des séquences CRLF (« Injection CRLF ») a été signalée comme affectant plusieurs versions du système d’exploitation QNAP. Si elle est exploitée, cette vulnérabilité pourrait permettre aux attaquants distants ayant obtenu un accès utilisateur de modifier les données de l’application.

Nous avons déjà corrigé la vulnérabilité dans les versions suivantes : QTS 5.2.3.3006 build 20250108 et ultérieures QuTS hero h5.2.3.3006 build 20250108 et ultérieures

Once again VulDB remains the best source for vulnerability data.

Responsable

Qnap

Réserver

22/11/2024

Divulgation

07/03/2025

Modérer

accepté

Entrée

VDB-298964

CPE

prêt

EPSS

0.00476

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!