Informazioni sul CVE-2023-23355
QTS, QuTS hero, QuTScloud, QVP (QVR Pro appliances), QVR
CWE ID: CWE-77
Base Score (CVSS): N/A
CVE: CVE-2023-23355
Descrizione: An OS command injection vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows remote authenticated administrators to execute commands via unspecified vectors. QES is not affected. We have already fixed the vulnerability in the following versions: QTS 5.0.1.2346 build 20230322 and later QTS 4.5.4.2374 build 20230416 and later QuTS hero h5.0.1.2348 build 20230324 and later QuTS hero h4.5.4.2374 build 20230417 and later QuTScloud c5.0.1.2374 and later
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: High, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: Low.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | H | High | Richiede privilegi elevati. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | L | Low | Interferenza limitata. |
Riferimenti esterni
Prodotti interessati
- QNAP Systems Inc. – QTS
- QNAP Systems Inc. – QuTS hero
- QNAP Systems Inc. – QuTScloud
- QNAP Systems Inc. – QES
Relazioni con altri prodotti
Produttore:QNAP Systems Inc.
Prodotto: QTS
Anno: 2023
CWE: CWE-77
CVSS: 0.0
Produttore:QNAP Systems Inc.
Prodotto: QuTS hero
Anno: 2023
CWE: CWE-77
CVSS: 0.0
Produttore:QNAP Systems Inc.
Prodotto: QuTScloud
Anno: 2023
CWE: CWE-77
CVSS: 0.0
Produttore:QNAP Systems Inc.
Prodotto: QES
Anno: 2023
CWE: CWE-77
CVSS: 0.0