CVE-2023-47565
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
QVR Firmware 4.x versiyasını işlədən köhnə QNAP VioStor NVR modellərini təsir edən ƏMƏLİ sistem əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə, autentifikasiya olunmuş istifadəçilərə şəbəkə vasitəsilə əmrləri icra etmək imkanı verilə bilər. Biz bu zəifliyi aşağıdakı versiyalarda artıq aradan qaldırmışıq: QVR Firmware 5.0.0 və daha yeni versiyalar
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
QNAP VioStor NVR
Dərc8 dek 2023
İlk görülmə8 dek 2023
KEV-ə əlavə21 dek 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 11 yan 2024Yeniləyin
- qnap qvr_firmware5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qvr_firmware | 4.0.0 ≤ v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.