FICHE CVE
CVE-2024-38647
Publiée le 2024-11-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
QNAP AI Core est affecté par une faille qui divulgue des informations système sensibles à des attaquants distants. Un attaquant peut exploiter cette vulnérabilité via le réseau sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Cette exposition peut être utilisée pour compromettre davantage la sécurité du système hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exposure of sensitive information vulnerability has been reported to affect QNAP AI Core. If exploited, the vulnerability could allow remote attackers to compromise the security of the system. We have already fixed the vulnerability in the following version: QNAP AI Core 3.4.1 and later