发布日期：2024-11-22
更新日期：2025-01-20

受影响系统：

QNAP Systems Media Streaming add-on < 500.1.1.6

描述：

---

CVE(CAN) ID: CVE-2024-50395

QNAP System Media Streaming add-on是QNAP System公司的媒体流的附加组件。
QNAP System Media Streaming add-on 500.1.1.6之前版本存在授权绕过漏洞，本地攻击者可利用该漏洞获得权限。

<**>

建议：

---

厂商补丁：

QNAP Systems
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.qnap.com/en/security-advisory/qsa-24-47

浏览次数：135
严重程度：0（网友投票）