CVE-2024-53692 in QTSthông tin

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng tiêm lệnh (command injection) đã được báo cáo ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu bị khai thác, lỗ hổng này có thể cho phép các kẻ tấn công từ xa, những người đã có quyền truy cập quản trị viên, thực thi các lệnh tùy ý.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: QTS 5.2.3.3006 build 20250108 và các phiên bản mới hơn QuTS hero h5.2.3.3006 build 20250108 và các phiên bản mới hơn

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Qnap

Đặt trước

22/11/2024

Tiết lộ

07/03/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00814

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!