> CVE-2024-48865 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-12-06 17:15
MODIFIED
2025-09-23 14:05
CVSS_SCORE V3
7.5
EPSS (Prob. Exploit)
0.16%
Top 95.4%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

An improper certificate validation vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow attackers with local network access to compromise the security of the system. We have already fixed the vulnerability in the following versions: QTS 5.1.9.2954 build 20241120 and later QTS 5.2.2.2950 build 20241114 and later QuTS hero h5.1.9.2954 build 20241120 and later QuTS hero h5.2.2.2952 build 20241116 and later

> AFFECTED_PRODUCTS

Qnap - QTS
Version: 5.1.0.2348
Qnap - QTS
Version: 5.1.0.2399
Qnap - QTS
Version: 5.1.0.2418
Qnap - QTS
Version: 5.1.0.2444
Qnap - QTS
Version: 5.1.0.2466
Qnap - QTS
Version: 5.1.1.2491
Qnap - QTS
Version: 5.1.2.2533
Qnap - QTS
Version: 5.1.3.2578
Qnap - QTS
Version: 5.1.4.2596
Qnap - QTS
Version: 5.1.5.2645
Qnap - QTS
Version: 5.1.5.2679
Qnap - QTS
Version: 5.1.6.2722
Qnap - QTS
Version: 5.1.7.2770
Qnap - QTS
Version: 5.1.8.2823
Qnap - QTS
Version: 5.2.0.2737
Qnap - QTS
Version: 5.2.0.2744
Qnap - QTS
Version: 5.2.0.2782
Qnap - QTS
Version: 5.2.0.2802
Qnap - QTS
Version: 5.2.0.2823
Qnap - QTS
Version: 5.2.0.2851
Qnap - QTS
Version: 5.2.0.2860
Qnap - QTS
Version: 5.2.1.2930
Qnap - Quts Hero
Version: h5.1.0.2409
Qnap - Quts Hero
Version: h5.1.0.2424
Qnap - Quts Hero
Version: h5.1.0.2453
Qnap - Quts Hero
Version: h5.1.0.2466
Qnap - Quts Hero
Version: h5.1.1.2488
Qnap - Quts Hero
Version: h5.1.2.2534
Qnap - Quts Hero
Version: h5.1.3.2578
Qnap - Quts Hero
Version: h5.1.4.2596
Qnap - Quts Hero
Version: h5.1.5.2647
Qnap - Quts Hero
Version: h5.1.5.2680
Qnap - Quts Hero
Version: h5.1.6.2734
Qnap - Quts Hero
Version: h5.1.7.2770
Qnap - Quts Hero
Version: h5.1.7.2788
Qnap - Quts Hero
Version: h5.1.7.2794
Qnap - Quts Hero
Version: h5.1.8.2823
Qnap - Quts Hero
Version: h5.2.0.2737
Qnap - Quts Hero
Version: h5.2.0.2782
Qnap - Quts Hero
Version: h5.2.0.2789
Qnap - Quts Hero
Version: h5.2.0.2802
Qnap - Quts Hero
Version: h5.2.0.2823
Qnap - Quts Hero
Version: h5.2.0.2851
Qnap - Quts Hero
Version: h5.2.0.2860
Qnap - Quts Hero
Version: h5.2.1.2929
Qnap - Quts Hero
Version: h5.2.1.2940

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Adjacent (A)
Exploit nécessite un accès au segment réseau local
AC (Complexité d'Attaque)
Attack Complexity
High (H)
Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/12/2024 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:57
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME