漏洞标题
QTS，QuTS的英雄，QuTS云
漏洞描述信息
一个操作系统命令注入漏洞已经被报告影响了多个 QNAP 操作系统版本。如果利用这个漏洞，该漏洞可能允许已验证的管理员通过网络执行命令。
我们已经修复了以下版本中的漏洞：
QTS 5.1.5.2645 build 20240116和以后的版本
QuTS hero h5.1.5.2647 build 20240118和以后的版本
QuTScloud c5.1.5.2651和以后的版本
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
QTS, QuTS hero, QuTScloud
漏洞描述信息
An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute commands via a network.
We have already fixed the vulnerability in the following versions:
QTS 5.1.5.2645 build 20240116 and later
QuTS hero h5.1.5.2647 build 20240118 and later
QuTScloud c5.1.5.2651 and later
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
QNAP 多款产品操作系统命令注入漏洞
漏洞描述信息
QNAP Systems QuTScloud等都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。QNAP Systems QuTS hero是一个操作系统。 QNAP 多款产品存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞。该漏洞可能允许经过身份验证的管理员通过网络执行命令。以下产品及版本受到影响：QTS 5.
CVSS信息
N/A
漏洞类别
授权问题