CVE-2026-22897
Kritik
Təsvir
QuNetSwitch məhsulunda əmr inyeksiyası zəifliyi aşkar edilmişdir. Uzaqdakı hücumçular bu zəiflikdən istifadə edərək ixtiyari əmrləri icra edə bilərlər. Zəiflik aşağıdakı versiyada artıq aradan qaldırılmışdır: QuNetSwitch 2.0.4.0415 və daha yeni versiyalar
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qnap Qunetswitch
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- qnap qunetswitch2.0.4.0415 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qunetswitch | 2.0.1.13077 ≤ v < 2.0.4.0415 | 2.0.4.0415 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.