Skip to content
OpenAdvisories
High WID-SEC-2023-0216 1 CVE

QNAP NAS: Schwachstelle ermöglicht Codeausführung

Published Jan 29, 2023 · Updated Jan 29, 2023 · de-DE

Vendor: QNAP Systems Product: NAS Product: NAS < QTS 5.0.1.2234 build 20221201 Product: NAS < QuTS hero h5.0.1.2248 build 20221215

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen.

Product

QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-27596

    Vulnerability in QTS

    A vulnerability has been reported to affect QNAP device running QuTS hero, QTS. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following versions of QuTS hero, QTS: QuTS hero …

    QNAP Systems QTS QuTS hero

Revision history

  1. #1

    Initiale Fassung

References