CVE-2023-34975
Orta
Açıklama
QNAP işletim sisteminin çeşitli sürümlerini etkileyen bir işletim sistemi komut enjeksiyonu güvenlik açığı bildirilmiştir. Sömürülmesi durumunda güvenlik açığı, kimliği doğrulanmış yöneticilerin ağ üzerinden komut çalıştırmasına olanak tanıyabilir. QuTScloud etkilenmemektedir. Güvenlik açığını aşağıdaki sürümlerde zaten düzelttik: QuTS hero h4.5.4.2626 build 20231225 ve sonrası QTS 4.5.4.2627 build 20231225 ve sonrası
ÖnemOrta
CVSS6.6
İstismar olasılığı—
Ürün
Qnap Video Station
Yayın13 Eki 2023
İlk görülme13 Eki 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- qnap video_station5.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap video_station | v < 5.7.0 | 5.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.