CVE-2026-22896

Orta

Açıklama

Network & Virtual Switch ürününü etkileyen bir siteler arası betik çalıştırma (XSS) zafiyeti bildirilmiştir. Uzaktan bir saldırgan, yönetici hesabı elde ederse, kötü amaçlı kod enjekte etmek için bu zafiyeti istismar edebilir. Zafiyet aşağıdaki sürümlerde giderilmiştir: QTS 5.1.8.2823 build 20240712 ve sonrası sürümündeki Network & Virtual Switch QTS 5.2.1.2930 build 20241025 ve sonrası sürümündeki Network & Virtual Switch QuTS cloud c5.2.4.3041 build 20250211 ve sonrası sürümündeki Network & Virtual Switch QuTS hero h5.1.8.2823 build 20240712 ve sonrası sürümündeki Network & Virtual Switch QuTS hero h5.2.1.2929 build 20241025 ve sonrası sürümündeki Network & Virtual Switch

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünNetwork & Virtual Switch

Yayın15 Eki 2026

İlk görülme15 Eki 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

QNAP Systems Inc. Network & Virtual SwitchQTS 5.1.8.2823 build 20240712, QTS 5.2.1.2930 build 20241025, QuTS cloud c5.2.4.3041 build 20250211, QuTS hero h5.1.8.2823 build 20240712, QuTS hero h5.2.1.2929 build 20241025 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
QNAP Systems Inc. Network & Virtual Switch	QTS 5.1.x ≤ v < QTS 5.1.8.2823 build 20240712, QTS 5.2.x ≤ v < QTS 5.2.1.2930 build 20241025, QuTS cloud c5.2.x ≤ v < QuTS cloud c5.2.4.3041 build 20250211, QuTS hero h5.1.x ≤ v < QuTS hero h5.1.8.2823 build 20240712, QuTS hero h5.2.x ≤ v < QuTS hero h5.2.1.2929 build 20241025	QTS 5.1.8.2823 build 20240712, QTS 5.2.1.2930 build 20241025, QuTS cloud c5.2.4.3041 build 20250211, QuTS hero h5.1.8.2823 build 20240712, QuTS hero h5.2.1.2929 build 20241025

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.