CVE-2024-21900

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2024-21900
An injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.3.2578 build 20231110 and later QuTS hero h5.1.3.2578 build 20231110 and later QuTScloud c5.1.5.2651 and later

4.3 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 1.4

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact LOW

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://www.qnap.com/en/security-advisory/qsa-24-09 Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-24-09 Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:5.1.3.2578:-:*:*:*:*:*:*
cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*
cpe:2.3:o:qnap:quts_hero:h5.1.3.2578:-:*:*:*:*:*:*
cpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*
History

21 Nov 2024, 08:55

Type Values Removed Values Added
References () https://www.qnap.com/en/security-advisory/qsa-24-09 - Vendor Advisory () https://www.qnap.com/en/security-advisory/qsa-24-09 - Vendor Advisory
CVSS v2 : unknown
v3 : 6.5 		v2 : unknown
v3 : 4.3
Summary (es) Se ha informado que una vulnerabilidad de inyección afecta a varias versiones del sistema operativo QNAP. Si se explota, la vulnerabilidad podría permitir a los usuarios autenticados ejecutar comandos a través de una red. Ya hemos solucionado la vulnerabilidad en las siguientes versiones: QTS 5.1.3.2578 build 20231110 y posteriores QuTS hero h5.1.3.2578 build 20231110 y posteriores QuTScloud c5.1.5.2651 y posteriores (es) Se ha informado que una vulnerabilidad de inyección afecta a varias versiones del sistema operativo QNAP. Si se explota, la vulnerabilidad podría permitir a los usuarios autenticados ejecutar comandos a través de una red. El fabricante ha solucionado la vulnerabilidad en las siguientes versiones: QTS 5.1.3.2578 build 20231110 y posteriores QuTS hero h5.1.3.2578 build 20231110 y posteriores QuTScloud c5.1.5.2651 y posteriores

13 Mar 2024, 14:24

Type Values Removed Values Added
First Time Qnap quts Hero
Qnap qts
Qnap
Qnap qutscloud
CVSS v2 : unknown
v3 : 4.3 		v2 : unknown
v3 : 6.5
CPE cpe:2.3:o:qnap:qts:5.1.3.2578:-:*:*:*:*:*:*
cpe:2.3:o:qnap:quts_hero:h5.1.3.2578:-:*:*:*:*:*:*
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*
cpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*
Summary
  • (es) Se ha informado que una vulnerabilidad de inyección afecta a varias versiones del sistema operativo QNAP. Si se explota, la vulnerabilidad podría permitir a los usuarios autenticados ejecutar comandos a través de una red. Ya hemos solucionado la vulnerabilidad en las siguientes versiones: QTS 5.1.3.2578 build 20231110 y posteriores QuTS hero h5.1.3.2578 build 20231110 y posteriores QuTScloud c5.1.5.2651 y posteriores
References () https://www.qnap.com/en/security-advisory/qsa-24-09 - () https://www.qnap.com/en/security-advisory/qsa-24-09 - Vendor Advisory

08 Mar 2024, 17:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-03-08 17:15

Updated : 2024-11-21 08:55

NVD link : CVE-2024-21900

Mitre link : CVE-2024-21900

CVE.ORG link : CVE-2024-21900

JSON object : View

Products Affected

qnap

  • qutscloud
  • qts
  • quts_hero
CWE
CWE-74

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')