cveboard Feed RSS

CVE-2023-32974

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

QTS, QuTS hero, QuTScloud

A path traversal vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to read the contents of unexpected files and expose sensitive data via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.0.2444 build 20230629 and later QuTS hero h5.1.0.2424 build 20230609 and later QuTScloud c5.1.0.2498 and later

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

QTS

Fornecedor
QNAP Systems Inc.
Produto
QTS
Plataformas
Desconhecido
Status padrão
unaffected
QTS · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.1.xaffectedcustom5.1.0.2444 build 20230629IndisponívelNenhuma listada

QuTS hero

Fornecedor
QNAP Systems Inc.
Produto
QuTS hero
Plataformas
Desconhecido
Status padrão
unaffected
QuTS hero · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
h5.1.xaffectedcustomh5.1.0.2424 build 20230609IndisponívelNenhuma listada

QuTScloud

Fornecedor
QNAP Systems Inc.
Produto
QuTScloud
Plataformas
Desconhecido
Status padrão
unaffected
QuTScloud · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
c5.xaffectedcustomc5.1.0.2498IndisponívelNenhuma listada