QNAP QTS und QuTS hero: OS Command Injection

Beschreibung

Mehrere Versionen der QNAP-Betriebssysteme sind von einer OS-Command-Injection-Schwachstelle betroffen. Bei Ausnutzung können Nutzer im lokalen Netzwerk über nicht näher spezifizierte Vektoren Befehle ausführen. QNAP hat die Schwachstelle in QTS 5.1.8.2823 Build 20240712 und neuer sowie QuTS hero h5.1.8.2823 Build 20240712 und neuer behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in QNAP

• QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565
• QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
• QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
• QNAP QTS – Improper Input Validation KEV CVE-2019-7193
• QNAP Photo Station – Path Traversal KEV CVE-2019-7194
• QNAP Photo Station – Path Traversal KEV CVE-2019-7195