CVE-2024-56808
Yüksek
Açıklama
Media Streaming eklentisini etkileyen bir komut enjeksiyonu zafiyeti rapor edilmiştir. Yerel ağ erişimi sağlayan ve aynı zamanda bir kullanıcı hesabı elde eden bir saldırgan, bu zafiyeti kullanarak rastgele komutlar çalıştırabilir. Zafiyet aşağıdaki sürümde düzeltilmiştir: Media Streaming add-on 500.1.1.6 ( 2024/08/02 ) ve sonrası
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qnap Media Streaming Add-on
Yayın11 Şub 2026
İlk görülme11 Şub 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- qnap media_streaming_add-on500.1.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap media_streaming_add-on | 500.1.1.0 ≤ v < 500.1.1.6 | 500.1.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.