cveboard Feed RSS

CVE-2023-45035

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

QTS, QuTS hero, QuTScloud

A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated administrators to execute code via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.4.2596 build 20231128 and later QuTS hero h5.1.4.2596 build 20231128 and later QuTScloud c5.1.5.2651 and later

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

QTS

Fornecedor
QNAP Systems Inc.
Produto
QTS
Plataformas
Desconhecido
Status padrão
unaffected
QTS · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.1.xaffectedcustom5.1.4.2596 build 20231128IndisponívelNenhuma listada

QuTS hero

Fornecedor
QNAP Systems Inc.
Produto
QuTS hero
Plataformas
Desconhecido
Status padrão
unaffected
QuTS hero · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
h5.1.xaffectedcustomh5.1.4.2596 build 20231128IndisponívelNenhuma listada

QuTScloud

Fornecedor
QNAP Systems Inc.
Produto
QuTScloud
Plataformas
Desconhecido
Status padrão
unaffected
QuTScloud · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
c5.x.xaffectedcustomc5.1.5.2651IndisponívelNenhuma listada