CVE-2009-3278 in Ts-239 Pro Turbo Nas

Tóm tắt

Bởi VulDB • 25/06/2026

Các thiết bị QNAP TS-239 Pro và TS-639 Pro với firmware phiên bản 2.1.7 0613, 3.1.0 0627 và 3.1.1 0815 sử dụng hàm thư viện rand để tạo ra một khóa khôi phục nhất định, điều này khiến người dùng cục bộ dễ dàng xác định được khóa này thông qua tấn công brute-force.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/09/2009
• Tiết lộ: 21/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50142
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3278
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3278/