CVE-2023-23368 in QTS

要約

〜によって VulDB • 2026年06月23日

QNAPのいくつかのOSバージョンに影響を与えるOSコマンドインジェクション脆弱性が報告されました。この脆弱性を悪用されると、攻撃者はネットワーク経由でコマンドを実行できる可能性があります。

以下のバージョンでは既に本脆弱性の修正が行われています： QTS 5.0.1.2376 build 20230421以降 QTS 4.5.4.2374 build 20230416以降 QuTS hero h5.0.1.2376 build 20230421以降 QuTS hero h4.5.4.2374 build 20230417以降 QuTScloud c5.0.1.2374以降

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: QNAP Systems, Inc.
• 予約する: 2023年01月11日
• 公開: 2023年11月03日
• モデレーション: 承諾済み
• エントリ: VDB-244474
• CPE: 準備完了
• CWE: CWE-78 (確認済み)
• CVSS: 9.8 (CNA)
• EPSS: 0.18833
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23368
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23368/