Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды

Уязвимость операционных систем QTS и QuTS hero сетевых устройств Qnap связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с помощью специально созданных данных

CVE: CVE-2023-39294, QSA-23-54
CVSS v2.0: 6.5