> CVE-2024-27127 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-05-21 16:15
MODIFIED
2024-11-21 09:03
CVSS_SCORE V3
7.2
EPSS (Prob. Exploit)
0.70%
Top 47.5%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

A double free vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated users to execute arbitrary code via a network. We have already fixed the vulnerability in the following version: QTS 5.1.7.2770 build 20240520 and later QuTS hero h5.1.7.2770 build 20240520 and later

> AFFECTED_PRODUCTS

Qnap - QTS
Version: 5.1.0.2348
Qnap - QTS
Version: 5.1.0.2399
Qnap - QTS
Version: 5.1.0.2418
Qnap - QTS
Version: 5.1.0.2444
Qnap - QTS
Version: 5.1.0.2466
Qnap - QTS
Version: 5.1.1.2491
Qnap - QTS
Version: 5.1.2.2533
Qnap - QTS
Version: 5.1.3.2578
Qnap - QTS
Version: 5.1.4.2596
Qnap - QTS
Version: 5.1.5.2645
Qnap - QTS
Version: 5.1.5.2679
Qnap - QTS
Version: 5.1.6.2722
Qnap - Quts Hero
Version: h5.1.0.2409
Qnap - Quts Hero
Version: h5.1.0.2424
Qnap - Quts Hero
Version: h5.1.0.2453
Qnap - Quts Hero
Version: h5.1.0.2466
Qnap - Quts Hero
Version: h5.1.1.2488
Qnap - Quts Hero
Version: h5.1.2.2534
Qnap - Quts Hero
Version: h5.1.3.2578
Qnap - Quts Hero
Version: h5.1.4.2596
Qnap - Quts Hero
Version: h5.1.5.2647
Qnap - Quts Hero
Version: h5.1.5.2680
Qnap - Quts Hero
Version: h5.1.6.2734

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
None (N)
Aucune divulgation d'informations
I (Impact Intégrité)
Integrity Impact
Low (L)
Modification limitée des données possible
A (Impact Disponibilité)
Availability Impact
Low (L)
Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
None
Aucune divulgation d'informations
Intégrité
Low
Modification limitée des données possible
Disponibilité
Low
Interruption partielle du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
21/05/2024 16:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:51
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME