CVE-2024-38644

Yüksek

Açıklama

Notes Station 3 sürümünü etkileyen bir OS komut enjeksiyonu zafiyeti bildirilmiştir. İstismar edildiğinde bu zafiyet, kimliği doğrulanmış uzak saldırganların komut çalıştırmasına izin verebilir. Zafiyet aşağıdaki sürümde düzeltilmiştir: Notes Station 3 3.9.7 ve sonrası

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünQnap Notes Station
Yayın22 Kas 2024
İlk görülme22 Kas 2024

Nasıl düzeltilir

Güncelleyin
  • qnap notes_station_33.9.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qnap notes_station_33.9.0 ≤ v < 3.9.73.9.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-38644 · Qnap Notes Station · Dark Radar