CVE-2017-7876
KrytyczneStreszczenie
Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i wykonanie złośliwych działań w systemie.
Rekomendacja
Zaleca się aktualizację do wersji QTS 4.2.6 build 20170517, QTS 4.3.3.0174 build 20170503 lub nowszych.
Inne podatności w QTS
Zobacz wszystkie- CVE-2025-66276Krytyczne
Podatność dotyczy QTS (system operacyjny QNAP). Producent potwierdza, że QuTS hero nie jest podatny. Poprawka została wydana w wersji QTS 5.2.7.3256 (build 20250913) i nowszych.
- CVE-2025-62850Wysokie
W QTS, QVP, QuTS cloud i QuTS hero występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
This command injection vulnerability in QTS allows attackers to run arbitrary commands in the compromised application. QNAP have already fixed the issue in QTS 4.2.6 build 20170517, QTS 4.3.3.0174 build 20170503 and later versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS