Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
Опубликована

CVE-2024-53691

QTS, QuTS hero

Публикация: 06.12.2024·Обновлена: 04.11.2026, 01:17·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A link following vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to traverse the file system to unintended locations. We have already fixed the vulnerability in the following versions: QTS 5.1.8.2823 build 20240712 and later QTS 5.2.0.2802 build 20240620 and later QuTS hero h5.1.8.2823 build 20240712 and later QuTS hero h5.2.0.2802 build 20240620 and later

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

We have already fixed the vulnerability in the following versions: QTS 5.1.8.2823 build 20240712 and later QTS 5.2.0.2802 build 20240620 and later QuTS hero h5.1.8.2823 build 20240712 and later QuTS hero h5.2.0.2802 build 20240620 and later

CVE Record: qnap ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

QNAP Systems Inc. / QTS 

{
  "status": "affected",
  "version": "5.1.x",
  "lessThan": "5.1.8.2823 build 20240712",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "5.2.x",
  "lessThan": "5.2.0.2802 build 20240620",
  "versionType": "custom"
}

QNAP Systems Inc. / QuTS hero 

{
  "status": "affected",
  "version": "h5.1.x",
  "lessThan": "h5.1.8.2823 build 20240712",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "h5.2.x",
  "lessThan": "h5.2.0.2802 build 20240620",
  "versionType": "custom"
}

qnap / qts 

{
  "status": "affected",
  "version": "5.1.x",
  "lessThan": "5.1.8.2823 build 20240712",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "5.2.x",
  "lessThan": "5.2.0.2802 build 20240620",
  "versionType": "custom"
}
cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.x",
  "lessThan": "h5.1.8.2823 build 20240712",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "h5.2.x",
  "lessThan": "h5.2.0.2802 build 20240620",
  "versionType": "custom"
}
cpe:2.3:o:qnap:quts_hero:*:*:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.0.2348"
}
cpe:2.3:o:qnap:qts:5.1.0.2348:build_20230325:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.0.2399"
}
cpe:2.3:o:qnap:qts:5.1.0.2399:build_20230515:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.0.2418"
}
cpe:2.3:o:qnap:qts:5.1.0.2418:build_20230603:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.0.2444"
}
cpe:2.3:o:qnap:qts:5.1.0.2444:build_20230629:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.0.2466"
}
cpe:2.3:o:qnap:qts:5.1.0.2466:build_20230721:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.1.2491"
}
cpe:2.3:o:qnap:qts:5.1.1.2491:build_20230815:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.2.2533"
}
cpe:2.3:o:qnap:qts:5.1.2.2533:build_20230926:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.3.2578"
}
cpe:2.3:o:qnap:qts:5.1.3.2578:build_20231110:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.4.2596"
}
cpe:2.3:o:qnap:qts:5.1.4.2596:build_20231128:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.5.2645"
}
cpe:2.3:o:qnap:qts:5.1.5.2645:build_20240116:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.5.2679"
}
cpe:2.3:o:qnap:qts:5.1.5.2679:build_20240219:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.6.2722"
}
cpe:2.3:o:qnap:qts:5.1.6.2722:build_20240402:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.1.7.2770"
}
cpe:2.3:o:qnap:qts:5.1.7.2770:build_20240520:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.2.0.2737"
}
cpe:2.3:o:qnap:qts:5.2.0.2737:build_20240417:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.2.0.2744"
}
cpe:2.3:o:qnap:qts:5.2.0.2744:build_20240424:*:*:*:*:*:*

qnap / qts 

{
  "status": "affected",
  "version": "5.2.0.2782"
}
cpe:2.3:o:qnap:qts:5.2.0.2782:build_20240601:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.0.2409"
}
cpe:2.3:o:qnap:quts_hero:h5.1.0.2409:build_20230525:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.0.2424"
}
cpe:2.3:o:qnap:quts_hero:h5.1.0.2424:build_20230609:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.0.2453"
}
cpe:2.3:o:qnap:quts_hero:h5.1.0.2453:build_20230708:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.0.2466"
}
cpe:2.3:o:qnap:quts_hero:h5.1.0.2466:build_20230721:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.1.2488"
}
cpe:2.3:o:qnap:quts_hero:h5.1.1.2488:build_20230812:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.2.2534"
}
cpe:2.3:o:qnap:quts_hero:h5.1.2.2534:build_20230927:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.3.2578"
}
cpe:2.3:o:qnap:quts_hero:h5.1.3.2578:build_20231110:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.4.2596"
}
cpe:2.3:o:qnap:quts_hero:h5.1.4.2596:build_20231128:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.5.2647"
}
cpe:2.3:o:qnap:quts_hero:h5.1.5.2647:build_20240118:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.5.2680"
}
cpe:2.3:o:qnap:quts_hero:h5.1.5.2680:build_20240220:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.6.2734"
}
cpe:2.3:o:qnap:quts_hero:h5.1.6.2734:build_20240414:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.7.2770"
}
cpe:2.3:o:qnap:quts_hero:h5.1.7.2770:build_20240520:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.7.2788"
}
cpe:2.3:o:qnap:quts_hero:h5.1.7.2788:build_20240607:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.1.7.2794"
}
cpe:2.3:o:qnap:quts_hero:h5.1.7.2794:build_20240613:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.2.0.2737"
}
cpe:2.3:o:qnap:quts_hero:h5.2.0.2737:build_20240417:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.2.0.2782"
}
cpe:2.3:o:qnap:quts_hero:h5.2.0.2782:build_20240601:*:*:*:*:*:*

qnap / quts_hero 

{
  "status": "affected",
  "version": "h5.2.0.2789"
}
cpe:2.3:o:qnap:quts_hero:h5.2.0.2789:build_20240607:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
CVSS 4.0 · security@qnapsecurity.com.tw8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
E · Eзначение X; см. спецификацию CVSS
CR · CRзначение X; см. спецификацию CVSS
IR · IRзначение X; см. спецификацию CVSS
AR · ARзначение X; см. спецификацию CVSS
MAV · MAVзначение X; см. спецификацию CVSS
MAC · MACзначение X; см. спецификацию CVSS
MAT · MATзначение X; см. спецификацию CVSS
MPR · MPRзначение X; см. спецификацию CVSS
MUI · MUIзначение X; см. спецификацию CVSS
MVC · MVCзначение X; см. спецификацию CVSS
MVI · MVIзначение X; см. спецификацию CVSS
MVA · MVAзначение X; см. спецификацию CVSS
MSC · MSCзначение X; см. спецификацию CVSS
MSI · MSIзначение X; см. спецификацию CVSS
MSA · MSAзначение X; см. спецификацию CVSS
S · Область воздействиязначение X; см. спецификацию CVSS
AU · AUзначение X; см. спецификацию CVSS
R · Rзначение X; см. спецификацию CVSS
V · Vзначение X; см. спецификацию CVSS
RE · REзначение X; см. спецификацию CVSS
U · Uзначение X; см. спецификацию CVSS
CVSS 3.1 · nvd@nist.gov8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-59 · Небезопасное разрешение файловых ссылок

Источники и ссылки

Бюллетень вендора · www.qnap.com · nvdCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:08:18.897511+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-11-03T21:57:31.114731+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-11-03T21:57:31.114731+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-11-03T21:57:31.114731+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:08:18.897511+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-11-03T21:57:31.114731+00:00"
  },
  "workarounds": [],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

  1. Данные обновлены04.11.2026, 01:46
  2. Данные обновлены04.11.2026, 00:08
  3. Данные обновлены03.11.2026, 00:07
  4. Данные обновлены02.11.2026, 00:07
  5. Данные обновлены31.10.2026, 11:54
  6. Данные обновлены30.10.2026, 13:17
  7. Данные обновлены29.10.2026, 10:35
  8. Опубликована29.10.2026, 03:23

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2025-62848
QTS, QuTS hero
QNAP Systems Inc. / QTS · QNAP Systems Inc. / QuTS hero
Высокий8.1
0,86 %
16.12.2025
CVE-2025-62849
QTS, QuTS hero
QNAP Systems Inc. / QTS · QNAP Systems Inc. / QuTS hero
Средний5.2
0,97 %
16.12.2025
CVE-2026-41539
QTS, QuTS hero
QNAP Systems Inc. / QTS · QNAP Systems Inc. / QuTS hero
Средний6.3
0,19 %
09.06.2026
CVE-2025-62850
NULL Pointer Dereference in networkRequest.cgi
QNAP Systems Inc. / QTS · QNAP Systems Inc. / QVP
Средний5.1
0,44 %
10.06.2026
CVE-2024-38639
QTS
QNAP Systems Inc. / QTS
Средний4.8
0,39 %
18.09.2026
CVE-2024-53691: QTS, QuTS hero · CVE Радар