CVE-2026-47786
Kritik
Təsvir
HybridDesk Station məhsulunda Əməliyyat Sistemi əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə edərək uzaqdakı hücumçular ixtiyari əmrləri icra edə bilərlər. Zəiflik aşağıdakı versiyalarda artıq aradan qaldırılmışdır: HybridDesk Station 4.2.23 və daha yeni versiyalar HybridDesk Station 4.3.4 və daha yeni versiyalar
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulHybridDesk Station
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- QNAP Systems Inc. HybridDesk Station4.2.23, 4.3.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QNAP Systems Inc. HybridDesk Station | 4.2.x ≤ v < 4.2.23, 4.3.x ≤ v < 4.3.4 | 4.2.23, 4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.