> CVE-2023-39298 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-09-06 17:15
MODIFIED
2024-09-20 16:39
CVSS_SCORE V3
7.8
EPSS (Prob. Exploit)
0.14%
Top 96.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

A missing authorization vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow local authenticated users to access data or perform actions that they should not be allowed to perform via unspecified vectors. QuTScloud, is not affected. We have already fixed the vulnerability in the following versions: QTS 5.2.0.2737 build 20240417 and later QuTS hero h5.2.0.2782 build 20240601 and later

> AFFECTED_PRODUCTS

Qnap - QTS
Version: 5.1.0.2348
Qnap - QTS
Version: 5.1.0.2399
Qnap - QTS
Version: 5.1.0.2418
Qnap - QTS
Version: 5.1.0.2444
Qnap - QTS
Version: 5.1.0.2466
Qnap - QTS
Version: 5.1.1.2491
Qnap - QTS
Version: 5.1.2.2533
Qnap - QTS
Version: 5.1.3.2578
Qnap - QTS
Version: 5.1.4.2596
Qnap - QTS
Version: 5.1.5.2645
Qnap - QTS
Version: 5.1.5.2679
Qnap - QTS
Version: 5.1.6.2722
Qnap - QTS
Version: 5.1.7.2770
Qnap - QTS
Version: 5.1.8.2823
Qnap - QTS
Version: 5.2.0.2737
Qnap - QTS
Version: 5.2.0.2744
Qnap - Quts Hero
Version: h5.1.0.2409
Qnap - Quts Hero
Version: h5.1.0.2424
Qnap - Quts Hero
Version: h5.1.0.2453
Qnap - Quts Hero
Version: h5.1.0.2466
Qnap - Quts Hero
Version: h5.1.1.2488
Qnap - Quts Hero
Version: h5.1.2.2534
Qnap - Quts Hero
Version: h5.1.3.2578
Qnap - Quts Hero
Version: h5.1.4.2596
Qnap - Quts Hero
Version: h5.1.5.2647
Qnap - Quts Hero
Version: h5.1.5.2680
Qnap - Quts Hero
Version: h5.1.6.2734
Qnap - Quts Hero
Version: h5.1.7.2770
Qnap - Quts Hero
Version: h5.1.7.2788
Qnap - Quts Hero
Version: h5.1.7.2794
Qnap - Quts Hero
Version: h5.1.8.2823
Qnap - Quts Hero
Version: h5.2.0.2737

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
Low (L)
Authentifié avec compte utilisateur basique
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/09/2024 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:47
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME