CVE-2023-23368

Adatlap

CVE: CVE-2023-23368
EUVD: EUVD-2023-27468
GHSA: GHSA-vccx-mhx2-8xvf
Eszköztípus: IT
Publikálva: 2023. 11. 03. 17:34
Frissítve: 2025. 02. 27. 21:34
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network.

We have already fixed the vulnerability in the following versions:
QTS 5.0.1.2376 build 20230421 and later
QTS 4.5.4.2374 build 20230416 and later
QuTS hero h5.0.1.2376 build 20230421 and later
QuTS hero h4.5.4.2374 build 20230417 and later
QuTScloud c5.0.1.2374 and later

Érintett termékek

QTS QNAP Systems Inc. Verziók: 5.0.x – < 5.0.1.2376 build 20230421; 4.5.x – < 4.5.4.2374 build 20230416
QuTS hero QNAP Systems Inc. Verziók: h5.0.x – < h5.0.1.2376 build 20230421; h4.5.x – < h4.5.4.2374 build 20230417
QuTScloud QNAP Systems Inc. Verziók: c5.x.x – < c5.0.1.2374

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 18,36%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 5.0.1.2376 build 20230421, 4.5.4.2374 build 20230416, h5.0.1.2376 build 20230421, h4.5.4.2374 build 20230417, c5.0.1.2374

Megoldás (CNA)

We have already fixed the vulnerability in the following versions:
QTS 5.0.1.2376 build 20230421 and later
QTS 4.5.4.2374 build 20230416 and later
QuTS hero h5.0.1.2376 build 20230421 and later
QuTS hero h4.5.4.2374 build 20230417 and later
QuTScloud c5.0.1.2374 and later