CVE-2024-32763 PUBLISHED

Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero. Diese Sicherheitslücke besteht aufgrund einer unsachgemäßen Überprüfung der Eingabegröße während Buffer-Copy-Operationen, was zu einem „buffer overflow“ führt. Ein entfernter, authentisierter Angreifer mit Benutzerrechten kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen.

EPSS 0.89% · 75.5th percentile

Risk Scores

EPSS Score
0.89%
75.5th percentile

Affected Products

VendorProductVersions
QNAPQNAP NAS QTS <5.1.8.2823
QNAPQNAP NAS QuTS hero <h5.1.8.2823

Timeline

References

Open in Interactive Console →