CVE-2024-56808
Yüksək
Təsvir
Media Streaming add-on komponentində əmr inyeksiyası zəifliyi aşkar edilmişdir. Yerli şəbəkəyə giriş imkanı olan və istifadəçi hesabı əldə etmiş hücumçu bu zəiflikdən istifadə edərək ixtiyari əmrləri icra edə bilər. Zəiflik aşağıdakı versiyada artıq aradan qaldırılmışdır: Media Streaming add-on 500.1.1.6 ( 2024/08/02 ) və daha yeni versiyalar
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Qnap Media Streaming Add-on
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- qnap media_streaming_add-on500.1.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap media_streaming_add-on | 500.1.1.0 ≤ v < 500.1.1.6 | 500.1.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.