CVE-2024-21901: myqnapcloud +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-21901

CVSS 4.7 · Medium EPSS 18,7%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada myqnapcloud, qnap qts. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

A SQL injection vulnerability has been reported to affect myQNAPcloud. If exploited, the vulnerability could allow authenticated administrators to inject malicious code via a network. We have already fixed the vulnerability in the following versions: myQNAPcloud 1.0.52 ( 2023/11/24 ) and later QTS 4.5.4.2627 build 20231225 and later

Rincian

Terbit di NVD: 8 Maret 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 18,7% peluang dieksploitasi; lebih tinggi dari 97,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qnap	myqnapcloud	Semua versi sebelum 1.0.52
qnap	qts	Semua versi sebelum 4.5.4.2627
qnap	qts	Versi 4.5.4.2627

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.qnap.com/en/security-advisory/qsa-24-09 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.