CVE-2024-53693 in QTSthông tin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng liên quan đến việc xử lý không đúng cách các chuỗi CRLF ('CRLF Injection') đã được báo cáo là ảnh hưởng đến nhiều phiên bản hệ điều hành của QNAP. Nếu bị khai thác, lỗ hổng này có thể cho phép các kẻ tấn công từ xa, những người đã có quyền truy cập người dùng, sửa đổi dữ liệu ứng dụng.

Chúng tôi đã khắc phục lỗ hổng này trong các phiên bản sau: QTS 5.2.3.3006 build 20250108 và các phiên bản mới hơn QuTS hero h5.2.3.3006 build 20250108 và các phiên bản mới hơn

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Qnap

Đặt trước

22/11/2024

Tiết lộ

07/03/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00476

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!