遠端主機上安裝的 QNAP QTS/QuTS hero 版本受到 QSA-23-51 公告中提及的一個弱點影響。

  - 據報，數個 QNAP 作業系統版本受到伺服器端要求僞造 (SSRF) 弱點影響。經過驗證的使用者可利用此弱點，透過網路讀取應用程式資料。我們已在下列版本中修正此弱點：QTS 5.0.1.2514 build 20230906 和更新版本 QTS 5.1.1.2491 build 20230815 和更新版本 QuTS hero h5.0.1.2515 build 20230907 和更新版本 QuTS hero h5.1.1.2488 build 20230812 和更新版本 QuTScloud c5.1.0.2498 和更新版本 (CVE-2023-39301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

QNAP QTS/QuTS hero SSRF QSA-23-51)

medium Nessus Plugin ID 184808

版本 1.0