CVE-2022-27596 in QuTS hero

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng bảo mật đã được báo cáo ảnh hưởng đến các thiết bị QNAP chạy QuTS hero và QTS. Nếu bị khai thác, lỗ hổng này cho phép kẻ tấn công từ xa chèn mã độc hại. Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau của QuTS hero và QTS: QuTS hero h5.0.1.2248 build 20221215 trở lên và QTS 5.0.1.2234 build 20221201 trở lên

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: QNAP Systems, Inc.
• Đặt trước: 21/03/2022
• Tiết lộ: 30/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219734
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.02663
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27596
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27596/