CVE-2023-39301 in QTS
Sumário
de VulDB • 03/08/2026
Foi relatada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que afeta várias versões dos sistemas operacionais da QNAP. Se explorada, a vulnerabilidade poderia permitir que usuários autenticados lessem dados do aplicativo por meio de uma rede.
Já corrigimos a vulnerabilidade nas seguintes versões: QTS 5.0.1.2514 build 20230906 e posterior QTS 5.1.1.2491 build 20230815 e posterior QuTS hero h5.0.1.2515 build 20230907 e posterior QuTS hero h5.1.1.2488 build 20230812 e posterior QuTScloud c5.1.0.2498 e posterior
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.