BDU:2023-04991: Уязвимость операционной системы QTS сетевых хранилищ QNAP, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

Описание уязвимости

Уязвимость операционной системы QTS сетевых хранилищ QNAP связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным

Вендор

QNAP Systems, Inc.

Наименование ПО

QTS, QuTS hero

Версия ПО

  • до 5.1.0.2444 Build 20230629 (QTS)
  • до 5.0.1.2425 Build 20230609 (QTS)
  • до 1.0.2424 build 20230609 (QuTS hero)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

  • QNAP Systems, Inc. QTS до 5.1.0.2444 Build 20230629
  • QNAP Systems, Inc. QTS до 5.0.1.2425 Build 20230609
  • QNAP Systems, Inc. QuTS hero до 1.0.2424 build 20230609

Тип ошибки

Передача секретной информации в виде открытого текста

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

25.08.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-58

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Несанкционированный сбор информации

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения