CVE-2024-53694
Publiée le 2025-03-07 · Dernière modification le 2026-06-17
Les applications QVPN Device Client, Qsync et Qfinder Pro pour Mac de QNAP sont affectées par une condition de concurrence (race condition) dans leur manière de gérer l'accès aux fichiers. Un utilisateur local disposant déjà d'un compte standard sur la machine peut exploiter cette faille pour obtenir un accès non autorisé à des fichiers ou des ressources système restreints. Cette attaque est relativement facile à exécuter et ne nécessite ni privilèges d'administrateur ni accès réseau, bien qu'elle exige que l'attaquant soit connecté au système local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A time-of-check time-of-use (TOCTOU) race condition vulnerability has been reported to affect several product versions. If exploited, the vulnerability could allow local attackers who have gained user access to gain access to otherwise unauthorized resources. We have already fixed the vulnerability in the following versions: QVPN Device Client for Mac 2.2.5 and later Qsync for Mac 5.1.3 and later Qfinder Pro Mac 7.11.1 and later