CVE-2023-32973 in QuTS hero

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗ hổng sao chép bộ nhớ đệm mà không kiểm tra kích thước đầu vào đã được báo cáo là ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu bị khai thác, lỗ hổng này có thể cho phép các quản trị viên đã xác thực thực thi mã từ xa qua mạng.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: QTS 5.0.1.2425 build 20230609 và các phiên bản mới hơn QTS 5.1.0.2444 build 20230629 và các phiên bản mới hơn QTS 4.5.4.2467 build 20230718 và các phiên bản mới hơn QuTS hero h5.0.1.2515 build 20230907 và các phiên bản mới hơn QuTS hero h5.1.0.2424 build 20230609 và các phiên bản mới hơn QuTS hero h4.5.4.2476 build 20230728 và các phiên bản mới hơn QuTScloud c5.1.0.2498 và các phiên bản mới hơn

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: QNAP Systems, Inc.
• Đặt trước: 16/05/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242154
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00547
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32973
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32973/