Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] QNAP opravuje 2 kritické a 1 vysoce závažnou zranitelnost
QNAP opravuje 2 kritické a 1 vysoce závažnou zranitelnost v produktech QNAP OS (QTS, QuTS hero, QuTScloud) a myQNAPcloud [1]. Níže uvedené opravené verze také opravují zranitelnosti CVE-2024-21899, CVE-2024-21900 a CVE-2024-21901, o kterých jsme vás již informovali. Produkty a jejich opravené verze [1]: QTS - 5.1.3.2578 build 20231110, 4.5.4.2627 build 20231225 QuTS hero - h5.1.3.2578 build 20231110, h4.5.4.2626 build 20231225 QuTScloud - c5.1.5.2651 myQNAPcloud - 2.4.51
Neautentizovanému vzdálenému útočníkovi je v QTS, QuTS hero a QuTScloud umožněno neoprávněně spouštět příkazy v operačním systému [2].
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-27124 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 4. 2024.
Neautentizovanému vzdálenému útočníkovi je v myQNAPcloud Link umožněno neoprávněně využívat kritickou funkcionalitu [3].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L
Více informací:
- CVE-2024-32764 na cve.org, NVD
- CWE-306 na cwe.mitre.org
- CWE-346 na cwe.mitre.org
- CWE-749 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 4. 2024.
Neautentizovanému vzdálenému útočníkovi je v QTS, QuTS hero a QuTScloud umožněno neoprávněně spouštět příkazy v operačním systému [4].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-32766 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 4. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 29. 4. 2024.