Vulnerabilidad en QNAP (CVE-2024-38638)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
07/03/2025
Última modificación:
07/03/2025
Descripción
Se ha informado de una vulnerabilidad de escritura fuera de los límites que afecta a varias versiones del sistema operativo QNAP. Si se explota, la vulnerabilidad podría permitir a atacantes remotos que hayan obtenido acceso de administrador modificar o dañar la memoria. QTS 5.2.x/QuTS hero h5.2.x no se ven afectados. Ya hemos corregido la vulnerabilidad en las siguientes versiones: QTS 5.1.9.2954 build 20241120 y posteriores QuTS hero h5.1.9.2954 build 20241120 y posteriores
Impacto
Puntuación base 4.0
2.10
Gravedad 4.0
BAJA