cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130は、QNAPのネットワークアタッチストレージ（NAS）デバイスに影響を与える深刻な脆弱性です。この脆弱性は、QTSオペレーティングシステムのshare.cgiスクリプト内のNoSupportACL関数におけるstrcpy関数の安全でない使用に起因し、スタックバッファオーバーフローを引き起こします。攻撃者は巧妙に細工されたリクエストを送信することで、標的のシステム上で任意のコードを実行し、影響を受けるデバイスを完全に制御することができます。 この脆弱性の主な影響は以下のとおりです。 リモートコード実行（RCE）...