Multiples vulnérabilités dans les produits Qnap

CVE-2024-32763 · Publié le 06/09/2024 · Révisé le 17/06/2026

ÉLEVÉE 8.8 EPSS 0.01 · 45ᵉ centileCWE-120CWE-122

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Produits et versions affectés

Produit	Versions affectées	Corrigé en
QNAP	Non précisées par la source	Non précisé
Qnap Qts	5.1.0.2348 5.1.0.2399 5.1.0.2418 5.1.0.2444 5.1.0.2466 5.1.1.2491 5.1.2.2533 5.1.3.2578 5.1.4.2596 5.1.5.2645 Afficher les 3 autres versions 5.1.5.2679 5.1.6.2722 5.1.7.2770	Non précisé
Qnap Quts hero	h5.1.0.2409 h5.1.0.2424 h5.1.0.2453 h5.1.0.2466 h5.1.1.2488 h5.1.2.2534 h5.1.3.2578 h5.1.4.2596 h5.1.5.2647 h5.1.5.2680 Afficher les 4 autres versions h5.1.6.2734 h5.1.7.2770 h5.1.7.2788 h5.1.7.2794	Non précisé

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

CWE-120 — Copie sans vérification de taille

Une donnée est recopiée dans un tampon plus petit qu'elle : le débordement écrase la mémoire qui suit.

CWE-122 — Débordement de tampon sur le tas

Le débordement touche la mémoire allouée dynamiquement et corrompt les structures internes de l'allocateur.

exploitable à distance, depuis le réseau
depuis un compte utilisateur ordinaire
sans aucune action de la victime
aucune condition particulière à réunir

Atteinte totale à la confidentialité des données, l'intégrité des données et la disponibilité du service.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.6 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 45ᵉ centile : 45 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

La version du micrologiciel se lit dans l'interface d'administration de la baie. Une baie accessible depuis Internet doit être traitée en priorité.

Selon l'équipement

Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.

Sources

CERTFR-2024-AVI-0752 — Multiples vulnérabilités dans les produits Qnap
CERT-FR (ANSSI) · publié le 09/09/2024 · révisé le 21/01/2025 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 20 vulnérabilités.
- CVE-2022-27592
- CVE-2023-34974
- CVE-2023-34979
- CVE-2023-38545
- CVE-2023-39298
- CVE-2023-39300
- CVE-2023-45038
- CVE-2023-47563
- CVE-2023-50360
- CVE-2024-21906
- CVE-2024-27122
- CVE-2024-27125
- CVE-2024-27126
- CVE-2024-32762
- CVE-2024-32771
- CVE-2024-38640
- CVE-2024-38641
- CVE-2024-38642
- CVE-2024-53691

Historique des révisions

25/08/2026 — CERTFR-2024-AVI-0752, révision 1 : Publication initiale