Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.154152
Kategorie:Web application abuses
Titel:QNAP QuTS hero SSRF Vulnerability (QSA-24-53)
Zusammenfassung:QNAP QuTS hero is prone to a server-side request forgery (SSRF); vulnerability.
Beschreibung:Summary:
QNAP QuTS hero is prone to a server-side request forgery (SSRF)
vulnerability.

Vulnerability Insight:
A server-side request forgery (SSRF) vulnerability has been
reported to affect legacy versions of QTS hero.

Vulnerability Impact:
If exploited, the vulnerability could allow remote attackers who
have gained administrator access to read application data.

Affected Software/OS:
QNAP QuTS hero version h4.5.x prior to h4.5.4.2956 build
20241119.

Solution:
Update to version h4.5.4.2956 build 20241119 or later.

CVSS Score:
3.3

CVSS Vector:
AV:N/AC:L/Au:M/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2024-53696
CopyrightCopyright (C) 2025 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.