漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Command Injection Vulnerability in QTS and QuTS hero
漏洞信息
A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. QNAP have already fixed this vulnerability in the following versions: QTS 4.5.1.1456 build 20201015 (and later) QuTS hero h4.5.1.1472 build 20201031 (and later)
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞
Qnap Systems QNAP QTS和QNAP Systems QUTS Hero 命令注入漏洞
漏洞信息
Qnap Systems QNAP QTS是中国Qnap Systems公司的一款类似SAN存储架构的数据存储设备。该设备支持分层存储、镜像保护等保障功能。QNAP Systems QUTS Hero是中国QNAP Systems公司的一款用于管理文件的NAS操作系统。该系统保留了QTS的应用生态，整合更强大的128位ZFS文件系统，为企业提供更稳定可靠的NAS存储解决方案。 QTS and QuTS hero 存在命令注入漏洞，该漏洞源于攻击者可利用该漏洞就在一个被破坏的应用程序中执行任意命令。
漏洞信息
N/A
漏洞
N/A