> CVE-2024-48867 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-12-06 17:15
MODIFIED
2025-09-23 14:10
CVSS_SCORE V3
7.5
EPSS (Prob. Exploit)
0.48%
Top 58.0%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

An improper neutralization of CRLF sequences ('CRLF Injection') vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers to modify application data. We have already fixed the vulnerability in the following versions: QTS 5.1.9.2954 build 20241120 and later QTS 5.2.2.2950 build 20241114 and later QuTS hero h5.1.9.2954 build 20241120 and later QuTS hero h5.2.2.2952 build 20241116 and later

> AFFECTED_PRODUCTS

Qnap - QTS
Version: 5.1.0.2348
Qnap - QTS
Version: 5.1.0.2399
Qnap - QTS
Version: 5.1.0.2418
Qnap - QTS
Version: 5.1.0.2444
Qnap - QTS
Version: 5.1.0.2466
Qnap - QTS
Version: 5.1.1.2491
Qnap - QTS
Version: 5.1.2.2533
Qnap - QTS
Version: 5.1.3.2578
Qnap - QTS
Version: 5.1.4.2596
Qnap - QTS
Version: 5.1.5.2645
Qnap - QTS
Version: 5.1.5.2679
Qnap - QTS
Version: 5.1.6.2722
Qnap - QTS
Version: 5.1.7.2770
Qnap - QTS
Version: 5.1.8.2823
Qnap - QTS
Version: 5.2.0.2737
Qnap - QTS
Version: 5.2.0.2744
Qnap - QTS
Version: 5.2.0.2782
Qnap - QTS
Version: 5.2.0.2802
Qnap - QTS
Version: 5.2.0.2823
Qnap - QTS
Version: 5.2.0.2851
Qnap - QTS
Version: 5.2.0.2860
Qnap - QTS
Version: 5.2.1.2930
Qnap - Quts Hero
Version: h5.1.0.2409
Qnap - Quts Hero
Version: h5.1.0.2424
Qnap - Quts Hero
Version: h5.1.0.2453
Qnap - Quts Hero
Version: h5.1.0.2466
Qnap - Quts Hero
Version: h5.1.1.2488
Qnap - Quts Hero
Version: h5.1.2.2534
Qnap - Quts Hero
Version: h5.1.3.2578
Qnap - Quts Hero
Version: h5.1.4.2596
Qnap - Quts Hero
Version: h5.1.5.2647
Qnap - Quts Hero
Version: h5.1.5.2680
Qnap - Quts Hero
Version: h5.1.6.2734
Qnap - Quts Hero
Version: h5.1.7.2770
Qnap - Quts Hero
Version: h5.1.7.2788
Qnap - Quts Hero
Version: h5.1.7.2794
Qnap - Quts Hero
Version: h5.1.8.2823
Qnap - Quts Hero
Version: h5.2.0.2737
Qnap - Quts Hero
Version: h5.2.0.2782
Qnap - Quts Hero
Version: h5.2.0.2789
Qnap - Quts Hero
Version: h5.2.0.2802
Qnap - Quts Hero
Version: h5.2.0.2823
Qnap - Quts Hero
Version: h5.2.0.2851
Qnap - Quts Hero
Version: h5.2.0.2860
Qnap - Quts Hero
Version: h5.2.1.2929
Qnap - Quts Hero
Version: h5.2.1.2940

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
None (N)
Aucune divulgation d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
None (N)
Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité
None
Aucune divulgation d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
None
Aucune interruption de service

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/12/2024 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:57
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME