CVE-2024-21901— QNAP Systems 多款产品 SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-21901の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
myQNAPcloud
ソース: CVE Program / CVE List V5
脆弱性説明
A SQL injection vulnerability has been reported to affect myQNAPcloud. If exploited, the vulnerability could allow authenticated administrators to inject malicious code via a network. We have already fixed the vulnerability in the following versions: myQNAPcloud 1.0.52 ( 2023/11/24 ) and later QTS 4.5.4.2627 build 20231225 and later
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
QNAP Systems 多款产品 SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
QNAP Systems myQNAPcloud Connect和QNAP Systems QTS都是中国威联通科技（QNAP Systems）公司的产品。QNAP Systems myQNAPcloud Connect是一款用于连接、分享和管理QNAP NAS文件的应用程序。QNAP Systems QTS是一个入门到中阶QNAP NAS 使用的操作系统。 QNAP Systems 多款产品存在SQL注入漏洞，该漏洞源于存在 SQL 注入漏洞。以下产品及版本受到影响：myQNAPcloud，QTS。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| QNAP Systems Inc. | myQNAPcloud | 1.0.x ~ 1.0.52 ( 2023/11/24 ) | - | |
| QNAP Systems Inc. | QTS | 4.5.x ~ 4.5.4.2627 build 20231225 | - |
II. CVE-2024-21901の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-21901のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-21901 其他参考 (1)
Same Patch Batch · QNAP Systems Inc. · 2024-03-08 · 6 CVEs total
| CVE-2024-21899 | 9.8 CRITICAL | QTS, QuTS hero, QuTScloud |
| CVE-2023-34980 | 5.9 MEDIUM | QTS, QuTS hero |
| CVE-2023-47221 | 5.5 MEDIUM | Photo Station |
| CVE-2023-32969 | 4.9 MEDIUM | Network & Virtual Switch |
| CVE-2024-21900 | 4.3 MEDIUM | QTS, QuTS hero, QuTScloud |
IV. 関連脆弱性
同じ弱点: CWE-89
- CVE-2026-48381
Adobe Campaign Classic (ACC) | Improper Neutralization of Sp - CVE-2026-73211
PeerTube: Unauthenticated remote SQL injection in ActorFollo - CVE-2022-50997
Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPe - CVE-2016-20097
Weaver E-cology 8.0 SQL Injection File Read via SignatureDow - CVE-2026-65673
Microsoft Entra Connect Elevation of Privilege Vulnerability
V. CVE-2024-21901へのコメント
まだコメントはありません