CVE-2024-48864— QNAP Systems File Station 安全漏洞
Possible ATT&CK Techniques 1AI
T1560.001 · Archive via Utility新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-48864の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
File Station 5
ソース: CVE Program / CVE List V5
脆弱性説明
A files or directories accessible to external parties vulnerability has been reported to affect File Station 5. If exploited, the vulnerability could allow remote attackers to read/write files or directories. We have already fixed the vulnerability in the following versions: File Station 5 5.5.6.4741 and later
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
对外部实体的文件或目录可访问
ソース: CVE Program / CVE List V5
脆弱性タイトル
QNAP Systems File Station 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
QNAP Systems File Station是中国威联通科技（QNAP Systems）公司的一款QTS 的档案管理工具。该应用可通过网页提供访问NAS文件的方式。 QNAP Systems File Station 5 5.5.6.4741之前版本存在安全漏洞，该漏洞源于文件或目录可被外部访问，可能导致远程攻击者读写文件或目录。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| QNAP Systems Inc. | File Station 5 | 5.5.x ~ 5.5.6.4741 | - |
II. CVE-2024-48864の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-48864のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-48864 厂商安全公告 (1)
Same Patch Batch · QNAP Systems Inc. · 2025-03-07 · 15 CVEs total
| CVE-2024-13086 | 5.3 MEDIUM | QTS, QuTS hero |
| CVE-2024-38638 | QTS, QuTS hero | |
| CVE-2024-50390 | QHora | |
| CVE-2024-50394 | Helpdesk | |
| CVE-2024-50405 | QTS, QuTS hero | |
| CVE-2024-53692 | QTS, QuTS hero | |
| CVE-2024-53693 | QTS, QuTS hero | |
| CVE-2024-53694 | QVPN Device Client, Qsync, Qfinder Pro | |
| CVE-2024-53695 | HBS 3 Hybrid Backup Sync | |
| CVE-2024-53696 | QuLog Center | |
| CVE-2024-53697 | QTS, QuTS hero | |
| CVE-2024-53698 | QTS, QuTS hero | |
| CVE-2024-53699 | QTS, QuTS hero | |
| CVE-2024-53700 | QHora |
IV. 関連脆弱性
同じ弱点: CWE-552
- CVE-2026-54457
TensorZero: Arbitrary file read and SSRF in TensorZero Gatew - CVE-2026-63042
Apache InLong: Missing authorization on DataNode management - CVE-2026-63040
Apache InLong: Missing authorization in StreamSource forceDe - CVE-2026-76799
code-projects Login Registration System SQL Database Backup - CVE-2026-19903
SourceCodester Online Clothing Store SQL Database Backup sho
V. CVE-2024-48864へのコメント
まだコメントはありません