CVE-2023-47565
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
QVR Firmware 4.x çalıştıran eski QNAP VioStor NVR modellerini etkileyen bir OS komut enjeksiyonu zafiyeti tespit edilmiştir. İstismar edildiğinde bu zafiyet, kimliği doğrulanmış kullanıcıların ağ üzerinden komut çalıştırmasına izin verebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QVR Firmware 5.0.0 ve sonrası
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
QNAP VioStor NVR
Yayın8 Ara 2023
İlk görülme8 Ara 2023
KEV'e eklenme21 Ara 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Oca 2024Güncelleyin
- qnap qvr_firmware5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qvr_firmware | 4.0.0 ≤ v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.