BDU:2023-04991: Уязвимость операционной системы QTS сетевых хранилищ QNAP, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным

Описание уязвимости Уязвимость операционной системы QTS сетевых хранилищ QNAP связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным
Вендор QNAP Systems, Inc.
Наименование ПО QTS, QuTS hero
Версия ПО до 5.1.0.2444 Build 20230629 (QTS), до 5.0.1.2425 Build 20230609 (QTS), до 1.0.2424 build 20230609 (QuTS hero)
Тип ПО Операционная система
Операционные системы и аппаратные платформы
  • QNAP Systems, Inc. QTS до 5.1.0.2444 Build 20230629 Не указана
  • QNAP Systems, Inc. QTS до 5.0.1.2425 Build 20230609 Не указана
  • QNAP Systems, Inc. QuTS hero до 1.0.2424 build 20230609 Не указана
Тип ошибки Передача секретной информации в виде открытого текста
Идентификатор типа ошибки CWE-319
Класс уязвимости Уязвимость кода
Дата выявления 25.08.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:A/AC:L/Au:N/C:P/I:N/A:N
  • CVSS 3.0: AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Уровень опасности уязвимости Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.qnap.com/en/security-advisory/qsa-23-58
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Несанкционированный сбор информации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются