CVE-2020-25847

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 29 de dez. de 2020
Atualização na fonte: 16 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Command Injection Vulnerability in QTS and QuTS hero

This command injection vulnerability allows attackers to execute arbitrary commands in a compromised application. QNAP have already fixed this vulnerability in the following versions of QTS and QuTS hero.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

QTS

Fornecedor: QNAP Systems Inc.
Produto: QTS
Plataformas: build 20201123
Status padrão: Desconhecido

QTS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	4.5.1.1495	Indisponível	Nenhuma listada

QTS

Fornecedor: QNAP Systems Inc.
Produto: QTS
Plataformas: build 20200930
Status padrão: Desconhecido

QTS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	4.4.3.1444	Nenhuma listada

QTS

Fornecedor: QNAP Systems Inc.
Produto: QTS
Plataformas: Desconhecido
Status padrão: Desconhecido

QTS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
4.3.x	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
4.2.x	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

QuTS hero

Fornecedor: QNAP Systems Inc.
Produto: QuTS hero
Plataformas: build 20201119
Status padrão: Desconhecido

QuTS hero · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	h4.5.1.1491	Indisponível	Nenhuma listada