QNAP多款产品 命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202404-3423 |
CVE编号 |
CVE-2024-32766 |
| 发布时间 |
2024-04-26 |
更新时间 |
2024-04-28 |
| 漏洞类型 |
命令注入 |
漏洞来源 |
暂无 |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
威联通科技 |
漏洞介绍
QNAP Systems QuTScloud等都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems QuTScloud是一种 QNAP NAS 操作系统的云端优化版本。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。QNAP Systems QuTS hero是一个操作系统。
QNAP多款产品存在命令注入漏洞，该漏洞源于操作系统命令注入漏洞。以下产品及版本受到影响：QTS 5.1.3.2578 build 20231110，QTS 4.5.4.2627 build 20231225，QuTS hero h5.1.3.2578 build 20231110，QuTS hero h4.5.4.2626 build 20231225，QuTScloud c5.1.5.2651。
漏洞补丁
目前暂无QNAP多款产品 命令注入漏洞的补丁信息，如QNAP多款产品 命令注入漏洞补丁信息有更新，便会立即同步；
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
