CVE-2022-27597

lowPriorität · verfolgen · 11OT-Risiko · erhöhtEPSS 0.007 · 51. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.66% (51st) EPSS

CVSS 2.7 · low

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-26

A vulnerability has been reported to affect QNAP operating systems. If exploited, the out-of-bounds read vulnerability allows remote authenticated administrators to get secret values. The vulnerability affects the following QNAP operating systems: QTS, QuTS hero, QuTScloud, QVP (QVR Pro appliances) We have already fixed the vulnerability in the following versions: QTS 5.0.1.2346 build 20230322 and later QuTS hero h5.0.1.2348 build 20230324 and later

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.7lowAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · security@qnapsecurity.com.twAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-125USCWE-125USCWE-1295USCWE-200USCWE-489US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

QNAP NASalle Versionencert_bundDEcpe:/h:qnap:nas:-
QNAP Systems Inc. QTSunspecified → 5.0.1.2346 build 20230322enisa_euvdEU
QNAP Systems Inc. QuTS herounspecified → h5.0.1.2348 build 20230324enisa_euvdEU
QNAP Systems, Inc. QTS≤ 5.0.1.2346 build 20230322fstec_bduRU
QNAP Systems, Inc. QuTS hero≤ h5.0.1.2348 build 20230324fstec_bduRU
QNAP Systems, Inc. QuTScloudalle Versionenfstec_bduRU
qnap qts< 5.0.1.2346nvdUScpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*
qnap quts hero< h5.0.1.2348nvdUScpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*
qnap qutscloudalle VersionennvdUScpe:2.3:o:qnap:qutscloud:*:*:*:*:*:*:*:*
qnap qvp-21a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-21a_firmware:*:*:*:*:*:*:*:*
qnap qvp-41a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-41a_firmware:*:*:*:*:*:*:*:*
qnap qvp-41b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-41b_firmware:*:*:*:*:*:*:*:*
qnap qvp-63a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-63a_firmware:*:*:*:*:*:*:*:*
qnap qvp-63b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-63b_firmware:*:*:*:*:*:*:*:*
qnap qvp-85a firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-85a_firmware:*:*:*:*:*:*:*:*
qnap qvp-85b firmwarealle VersionennvdUScpe:2.3:o:qnap:qvp-85b_firmware:*:*:*:*:*:*:*:*
qnap qvralle VersionennvdUScpe:2.3:a:qnap:qvr:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0785QNAP NAS: Mehrere SchwachstellenDeutsch2023-03-28csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-03-29geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan