漏洞标题
QTS，QuTS的英雄，QuTS云
漏洞描述信息
以下是这段文字的中文翻译：
一个OS命令注入漏洞已经被报告影响了一些QNAP操作系统版本。如果利用这个漏洞，可以通过网络来执行命令。
我们已经在以下版本中修复了该漏洞：
QTS 5.1.4.2596 build 20231128及以后的版本
QuTS hero h5.1.4.2596 build 20231128及以后的版本
QuTScloud c5.1.5.2651及以后的版本
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
QTS, QuTS hero, QuTScloud
漏洞描述信息
An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute commands via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.1.4.2596 build 20231128 and later
QuTS hero h5.1.4.2596 build 20231128 and later
QuTScloud c5.1.5.2651 and later
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
QNAP 多款产品命令注入漏洞
漏洞描述信息
QNAP Systems QuTScloud等都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。QNAP Systems QuTS hero是一个操作系统。 QNAP 多款产品存在命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞。该漏洞可能允许经过身份验证的管理员通过网络执行命令。以下产品及版本受到影响：QTS 5.1.4.
CVSS信息
N/A
漏洞类别
命令注入