CVE-2024-38641 PUBLISHED

Es besteht eine Schwachstelle in QNAP NAS QTS und QuTS hero. Dieser Fehler besteht aufgrund einer OS-Befehlsinjektionsschwachstelle. Ein lokaler Angreifer mit Benutzerrechten kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen.

EPSS 0.44% · 62.9th percentile

Risk Scores

EPSS Score
0.44%
62.9th percentile

Affected Products

VendorProductVersions
QNAPQNAP NAS QTS <5.1.8.2823
QNAPQNAP NAS QuTS hero <h5.1.8.2823

Timeline

References

Open in Interactive Console →