CVE-2023-39298 PUBLISHED

Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero aufgrund einer fehlenden Autorisierung. Ein lokaler Angreifer mit Benutzerzugriff kann diese Schwachstelle ausnutzen, um die Autorisierung zu umgehen und auf Daten zuzugreifen oder Aktionen ohne die entsprechenden Berechtigungen durchzuführen.

EPSS 0.07% · 20.6th percentile

Risk Scores

EPSS Score
0.07%
20.6th percentile

Affected Products

VendorProductVersions
QNAPQNAP NAS QuTS hero <h5.2.0.2782
QNAPQNAP NAS QTS <5.2.0.2782

Timeline

References

Open in Interactive Console →