漏洞描述
QNAP QTS存在命令注入漏洞，此漏洞是由于quick.cgi接口对用户的请求验证不当导致的。
QNAP QTS CVE-2023-47218 命令注入漏洞
PoC代码
暂无相关漏洞推荐
- 无POCQNAP QTS 多款设备 /cgi-bin/priv/privWizard.cgi 权限绕过漏洞（CVE-2024-21899）
- POCCVE-2019-7192: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution
- POCCVE-2022-27593: QNAP QTS Photo Station External Reference - Local File Inclusion
- POCCVE-2023-47218: QNAP QTS and QuTS Hero - OS Command Injection
- POCCVE-2019-7192: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution
- POCCVE-2022-27593: QNAP QTS Photo Station External Reference - Local File Inclusion
- POCCVE-2023-47218: QNAP QTS and QuTS Hero - OS Command Injection
- 无POCQNAP QTS 未授权 命令注入漏洞