Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap, связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии до уровня root

Уязвимость операционных систем QuTS hero и QTS сетевых устройств Qnap связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии до уровня root

CVE: CVE-2024-53691, QSA-24-28
CVSS v2.0: 9