CVE-2024-50393

criticalPriorität · verfolgen · 39EPSS 0.013 · 70. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.31% (70th) EPSS

CVSS 9.8 · critical

Is it mine?

67 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following versions: QTS 5.1.9.2954 build 20241120 and later QTS 5.2.2.2950 build 20241114 and later QuTS hero h5.1.9.2954 build 20241120 and later QuTS hero h5.2.2.2952 build 20241116 and later

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.3–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · security@qnapsecurity.com.tw

v4.06.3mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-78USCWE-78USCWE-78US

betroffene Produkte (67)

Betroffene Produkte und Versionsbereiche.

QNAP NAS QTS <5.1.9.2954 build 20241120alle Versionencert_bundDE
QNAP NAS QTS <5.2.2.2950 build 20241114alle Versionencert_bundDE
QNAP NAS QuTS hero <h5.1.9.2954 build 20241120alle Versionencert_bundDE
QNAP NAS QuTS hero <h5.2.2.2952 build 20241116alle Versionencert_bundDE
QNAP NAS≤ QTS <5.1.9.2954 build 20241120cert_bundDE
QNAP NAS≤ QTS <5.2.2.2950 build 20241114cert_bundDE
QNAP NAS≤ QuTS hero <h5.1.9.2954 build 20241120cert_bundDE
QNAP NAS≤ QuTS hero <h5.2.2.2952 build 20241116cert_bundDE
QNAP Systems Inc. QTS5.1.x → 5.1.9.2954 build 20241120enisa_euvdEU
QNAP Systems Inc. QTS5.2.x → 5.2.2.2950 build 20241114enisa_euvdEU
QNAP Systems Inc. QuTS heroh5.1.x → h5.1.9.2954 build 20241120enisa_euvdEU
QNAP Systems Inc. QuTS heroh5.2.x → h5.2.2.2952 build 20241116enisa_euvdEU
QNAP Systems, Inc. QTS≤ 5.2.2.2950 build 20241114fstec_bduRU
QNAP Systems, Inc. QTS≤ 5.1.9.2954 build 20241120fstec_bduRU
QNAP Systems, Inc. QuTS hero≤ h5.1.9.2954 build 20241120fstec_bduRU
QNAP Systems, Inc. QuTS hero≤ h5.2.2.2952 build 20241116fstec_bduRU
qtsalle Versionenncsc_nlNLcpe:2.3:a:qnap_systems_inc.:qts:*:*:*:*:*:*:*:*
quts_heroalle Versionenncsc_nlNLcpe:2.3:a:qnap_systems_inc.:quts_hero:*:*:*:*:*:*:*:*
qnap qtsalle Versionenncsc_nlNLcpe:2.3:a:qnap:qts:*:*:*:*:*:*:*:*
qnap qtsalle Versionenncsc_nlNLcpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

20 von 67 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0467Kwetsbaarheden verholpen in QNAP besturingssystemenNL2024-12-09csaf · ncsc_nlNL
QNAP heeft kwetsbaarheden verholpen in verschillende versies van hun besturingssystemen, waaronder QTS en QuTS hero.
WID-SEC-W-2024-3634QNAP NAS: Mehrere SchwachstellenDeutsch2024-12-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um seine Privilegien zu erhöhen, die Systemsicherheit zu gefährden, beliebige Befehle auszuführen oder Anwendungsdaten zu verändern.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-12-06geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan