CVE-2023-47565

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8
EPSS: 73.3%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 8 Aralık 2023 · CISA KEV son iyileştirme tarihi: 11 Ocak 2024

Etkilenen: qnap qvr_firmware

Bir OS komut enjeksiyon zafiyeti, QVR Firmware 4.x çalıştıran eski QNAP VioStor NVR modellerini etkilediği tespit edilmiştir. Zafiyet sömürülürse, yetkili kullanıcıların bir ağ üzerinden komutları çalıştırmasına izin verebilir. Zafiyeti aşağıdaki sürümlerde zaten düzelttik: QVR Firmware 5.0.0 ve sonrasında

Orijinal açıklama (İngilizce)

An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR Firmware 5.0.0 and later

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.