CVE-2023-39301 in QTSИнформация

Сводка

по VulDB • 26.07.2026

Сообщается об уязвимости Server-Side Request Forgery (SSRF), затрагивающей несколько версий операционной системы QNAP. При эксплуатации эта уязвимость может позволить аутентифицированным пользователям получать доступ к данным приложений через сеть.

Мы уже исправили данную уязвимость в следующих версиях: QTS 5.0.1.2514 build 20230906 и более поздние версии; QTS 5.1.1.2491 build 20230815 и более поздние версии; QuTS hero h5.0.1.2515 build 20230907 и более поздние версии; QuTS hero h5.1.1.2488 build 20230812 и более поздние версии; QuTScloud c5.1.0.2498 и более поздние версии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

QNAP Systems, Inc.

Резервировать

27.07.2023

Раскрытие

03.11.2023

Модерация

принято

Вход

VDB-244469

EPSS

0.00335

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!